MariaDB Server: Umgebungsinjektion über wsrep-Bootstrap-Datei

Zusammenfassung

MariaDB Server enthält eine Schwachstelle zur Umgebungsinjektion in der Unit mariadb.service, die beim nächsten Neustart des Dienstes /run/mysqld/wsrep-new-cluster als EnvironmentFile lädt. Ein Datenbankbenutzer mit dem FILE-Privileg und einer secure_file_priv-Einstellung, die Schreibzugriffe auf /run/mysqld erlaubt, kann diese Datei erstellen und vom Angreifer kontrollierte Umgebungsvariablen in den neu gestarteten Dienst einschleusen. Der CVSS-3.1-Basiswert des Herstellers beträgt 8.4 (High), wobei hohe Privilegien und eine Benutzerinteraktion erforderlich sind. Der Hersteller hat das Problem behoben, indem die Datei nicht mehr in einem Pfad erstellt wird, den der Server beschreiben kann.

Betroffen

• MariaDB Server 10.6.1 bis 10.6.27
• MariaDB Server 10.11.1 bis 10.11.18
• MariaDB Server 11.4.1 bis 11.4.12
• MariaDB Server 11.8.1 bis 11.8.8
• MariaDB Server 12.3.1 bis 12.3.2
• MariaDB Server 13.0.1

Behoben in

• 10.6.28
• 10.11.19
• 11.4.13
• 11.8.9
• 12.3.3
• 13.0.2

Umgehung

• Sicherstellen, dass secure_file_priv keine Schreibzugriffe auf /run/mysqld erlaubt.
• Das FILE-Privileg allen Konten entziehen, die es nicht benötigen.
• Hinweis: Die Standardeinstellung von secure_file_priv erlaubt möglicherweise Schreibzugriffe auf /run/mysqld, daher können Standardinstallationen exponiert sein, bis die Einstellung geändert wird.

Ausnutzung

• In den geprüften Quellen wird keine Ausnutzung in freier Wildbahn gemeldet.
• In den geprüften Quellen wurde kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• EPSS von etwa 0.0034 laut einer Sekundärquelle.

Unsere Empfehlung

• MariaDB auf die behobene Version für Ihren Zweig aktualisieren oder das behobene Distributionspaket installieren, sobald es verfügbar ist.
• Konten mit dem FILE-Privileg prüfen (zum Beispiel mit SHOW GRANTS) und das Privileg entziehen, wo es nicht benötigt wird.
• secure_file_priv so einschränken, dass keine Schreibzugriffe auf /run/mysqld erlaubt sind.
• Dies als Patch mit mittlerer Dringlichkeit im regulären Update-Zyklus behandeln, oder früher, falls der Datenbankserver Konten mit unvertrauenswürdigem oder breitem Zugriff hat.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-mhvc-vqcq-7vq5 github.com
• MDEV-40629 (MariaDB Jira) jira.mariadb.org
• Fix commit e3d62d4 github.com
• MariaDB 10.6.28 release github.com
• MariaDB 10.11.19 release github.com
• MariaDB 11.4.13 release github.com
• MariaDB 11.8.9 release github.com
• Debian Security Tracker CVE-2026-107818 security-tracker.debian.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 12:40.