MariaDB Server: Falsche Berechtigungsprüfung in GRANT PROXY erlaubt Passwortänderung

Zusammenfassung

MariaDB Server behandelt eine GRANT-PROXY-Anweisung mit einer IDENTIFIED-Klausel und einem leeren Passwort so, als wäre keine Authentifizierung angegeben. Der Server prüft dann die Berechtigungen des falschen Grantors. Ein angemeldeter Benutzer mit geringen Rechten, der den Namen eines anderen Kontos kennt, kann damit das Passwort dieses Kontos setzen. Der Hersteller stuft das Problem als hoch mit CVSS 8.8 ein.

Betroffen

• MariaDB Server 10.6.1 bis 10.6.27
• MariaDB Server 10.11.1 bis 10.11.18
• MariaDB Server 11.4.1 bis 11.4.12
• MariaDB Server 11.8.1 bis 11.8.8
• MariaDB Server 12.3.1 bis 12.3.2
• MariaDB Server 13.0.1
• Paketierte Versionen von Distributionen können abweichen; prüfen Sie die Sicherheitsmitteilung des Distributors.

Behoben in

• 10.6.28
• 10.11.19
• 11.4.13
• 11.8.9
• 12.3.3
• 13.0.2

Umgehung

• Der einzige vom Hersteller genannte Workaround ist die Verwendung zufälliger, nicht erratbarer Kontonamen, was es einem Angreifer erschwert, das Zielkonto zu benennen. Dies ist keine Behebung.
• Beschränken Sie, wer GRANT-PROXY-Berechtigungen erteilen oder besitzen kann, und entfernen Sie Proxy-Berechtigungen ohne aktuellen Verantwortlichen.
• Überwachen Sie GRANT-PROXY-Anweisungen, beispielsweise mit dem Plugin server_audit.

Ausnutzung

• Es wurden keine Hinweise auf aktive Ausnutzung gefunden.
• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Dieses Tracking hat keinen öffentlichen Proof of Concept verifiziert. Drittanbieter-Behauptungen zu Remote Code Execution sind nicht verifiziert.

Unsere Empfehlung

• Aktualisieren Sie MariaDB Server auf eine oben genannte korrigierte Version oder installieren Sie das korrigierte Paket Ihres Distributors.
• Prüfen Sie bis zur Behebung, welche Konten PROXY- und GRANT-Berechtigungen besitzen, und beschränken Sie diese auf das Minimum.
• Prüfen Sie, ob Datenbankkonten mit geringen Rechten oder geteilte Konten von unbefugten Dritten genutzt werden können.
• Überwachen Sie Logs auf GRANT-PROXY-Anweisungen und unerwartete Passwortänderungen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-625w-4hgq-qwmr github.com
• Fix commit dbd60d0 github.com
• MDEV-40470 jira.mariadb.org
• MariaDB 12.3.3 release notes mariadb.com
• MariaDB 10.6.28 changelog mariadb.com
• OSV BIT-mariadb-2026-97380 osv.dev
• Ubuntu CVE-2026-97380 ubuntu.com
• Debian security tracker CVE-2026-97380 security-tracker.debian.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 16:01.