CSIRT Toscana Risolte vulnerabilità in MariaDB (AL06/261012/CSIRT-ITA)
Data:
12 Ottobre 2026
Impatto Sistemico
Alto (66.53)
Sintesi
Risolte molteplici vulnerabilità, di cui 3 con gravità “critica” e 8 con con gravità “alta”, in MariaDB Server, noto database relazionale open source compatibile con MySQL, ampiamente impiegato per la gestione di dati strutturati in applicazioni web e ambienti enterprise.
Tipologia
- Remote Code Execution
- Privilege Escalation
- Denial of Service
- Tampering
- Data Manipulation
- Information Disclosure
- Security Restrictions Bypass
Prodotti e/o versioni affette
MariaDB Server
- 10.6.x, versioni precedenti alla 10.6.28
- 10.11.x, versioni precedenti alla 10.11.19
- 11.4.x, versioni precedenti alla 11.4.13
- 11.8.x, versioni precedenti alla 11.8.9
- 12.3.x, versioni precedenti alla 12.3.3
- 13.0.x, versioni precedenti alla 13.0.2
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.
Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “ critica “ e “alta”:
Riferimenti
- https://github.com/MariaDB/server/security/advisories/GHSA-g2q2-3936-cp37
- https://github.com/MariaDB/server/security/advisories/GHSA-c4gx-34mg-95q5
- https://github.com/MariaDB/server/security/advisories/GHSA-mhvc-vqcq-7vq5
- https://github.com/MariaDB/server/security/advisories/GHSA-4wgx-ffg9-jrwq
- https://github.com/MariaDB/server/security/advisories/GHSA-m5gf-432r-g5jw
- https://github.com/MariaDB/server/security/advisories
- https://github.com/MariaDB/server/security/advisories/GHSA-h4vr-wpff-jfx4
- https://github.com/MariaDB/server/security/advisories/GHSA-65jj-h265-3m7h
- https://github.com/MariaDB/server/security/advisories/GHSA-8fvj-c57c-pggx
- https://github.com/MariaDB/server/security/advisories/GHSA-mv8g-9f7q-hprm
- https://github.com/MariaDB/server/security/advisories/GHSA-wxr3-wm3p-7w6p
- https://github.com/MariaDB/server/security/advisories/GHSA-625w-4hgq-qwmr
CVE
| CVE-ID | |||
|---|---|---|---|
| CVE-2026-97380 | CVE-2026-92262 | CVE-2026-86047 | CVE-2026-85748 |
| CVE-2026-85746 | CVE-2026-107823 | CVE-2026-107821 | CVE-2026-107818 |
| CVE-2026-107815 | CVE-2026-107814 | CVE-2026-102523 | |
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 12-10-2026 | 12/10/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
12 Ottobre 2026, 12:10