CVE-2026-85985 MySQL — эксплойт и детали уязвимости MEDIUM

Параметр	Значение
CVSS	5,4 (MEDIUM)
Уязвимые версии	10.11.1 — 12.3.3
Устранено в версии	10.6.28
Тип уязвимости	CWE-862 (Отсутствие авторизации)
Поставщик	MySQL
Публичный эксплойт	Нет

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, the CONNECT engine plugin file-access UDFs json_file(), bson_file(), jfile_make(), bfile_make(), and jbin_file() are affected because each does not enforce FILE privilege or the secure_file_priv setting. A low-privileged attacker can trigger the issue by calling a CONNECT file-access UDF with a filesystem path, then invoke a CONNECT file-access UDF to access a filesystem path and read or write files that the database account is not authorized to access, subject to operating-system permissions.

This issue is fixed in versions 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2.

Характеристики атаки

Способ атаки

По сети

Атака возможна удалённо

Сложность

Низкая

Легко эксплуатировать

Нужны права

Низкие

Нужны базовые права

Участие пользователя

Не требуется

Не нужно действие пользователя

Последствия

Конфиденциальность

Низкое

Частичная утечка данных

Целостность

Низкое

Частичная модификация данных

Доступность

Нет

Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-862 Missing Authorization (Отсутствие авторизации)

Уязвимые продукты 6

Конфигурация	От (включительно)	До (исключительно)
Mariadb Mariadb cpe:2.3:a:mariadb:mariadb::::::::	`10.6.1`	`10.6.28`
Mariadb Mariadb cpe:2.3:a:mariadb:mariadb::::::::	`10.11.1`	`10.11.19`
Mariadb Mariadb cpe:2.3:a:mariadb:mariadb::::::::	`11.4.1`	`11.4.13`
Mariadb Mariadb cpe:2.3:a:mariadb:mariadb::::::::	`11.8.1`	`11.8.9`
Mariadb Mariadb cpe:2.3:a:mariadb:mariadb::::::::	`12.3.1`	`12.3.3`
Mariadb Mariadb cpe:2.3:a:mariadb:mariadb:13.0.1:::::::*	—	—