Intel

CVE-2026-44170

Red Hat Security Advisory: Red Hat Hardened Images RPMs bug fix and enhancement update

criticalEPSS 1.3 %

Beschreibung

Der MariaDB-Server ist eine von der Community entwickelte Fork des MySQL-Servers. In den Versionen 10.6.1 bis vor 10.6.26, 10.11.1 bis vor 10.11.17, 11.4.1 bis vor 11.4.11, 11.8.1 bis vor 11.8.7 und 12.3.1 interpolierte MariaDB unter Windows mit installiertem CONNECT-Engine und aktivierter REST-Unterstützung das HTTP-Attribut der Tabelle in den Befehlszeilenbefehl von curl ohne ordnungsgemäße Bereinigung ein. Dies ermöglicht es dem Benutzer, Shell-Befehle auf dem Server auszuführen. Dieses Problem wurde in den Versionen 10.6.26, 10.11.17, 11.4.11, 11.8.7 und 12.3.2 behoben.

Quelle: BSIBSI_CSAFREDHAT_CSAFREDHAT_CSAFOSVOSVOSVCVELISTV5NVD

Metriken

Severity
critical
Priority-Score
116.77
KEV-Status
—
Exploit-Reife
kein öffentlicher PoC bekannt
XIEM Effective CVSS
9.8
Quelle: nvd-v3
CVSS v3
9.8
CVSS v4
6.3
EPSS-Perzentil
69.5 %
Hoch — CVE rangiert über dem Median aller heute bewerteten CVEs (Rang ≥ 36 %).
EPSS-Score
1.3 %
Moderat — Modell schätzt 1-10 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2026-06-10 23:13 UTC
CWE
CWE-78

Weakness-Klassen (CWE)

  • CWE-78Base

    Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')

    The product constructs all or part of an OS command using externally-influenced input from an upstream component, but it does not neutralize or incorrectly neutralizes special elements that could modify the intended OS command when it is sent to a downstream component.

    cwe.mitre.org →

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE — Reanalyses, CVSS-Updates, CPE-Diffs.

  1. CVE Modified2026-08-03 13:18 UTC· 0b0ca135-0b70-47e7-9f44-1890c2a1c46c
    • Reference: https://access.redhat.com/errata/RHSA-2026:49522
    • Affected: Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 8 (+6) → Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 10.0 Extended Update Support (+7)
  2. Initial Analysis2026-06-16 19:29 UTC· nvd@nist.gov
    • CVSS V3.1: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • CPE Configuration: OR *cpe:2.3:a:mariadb:mariadb:12.3.1:*:*:*:*:*:*:* *cpe:2.3:a:mariadb:mariadb:*:*:*:*:*:*:*:* versions from (including) 10.11.1 up to (excluding) 10.11.17 *cpe:2.3:a:mariadb:mariadb:*:*:*:*:*:*:*:* versions from (including) 10.6.1 up to (excluding) 10.6.26 *cpe:2.3:a:mariadb:mariadb:*:*:*:*:*:*:*:* versions from (including) 11.4.1 up to (excluding) 11.4.11 *cpe:2.3:a:mariadb:mariadb:*:*:*:*:*:*:*:* versions from (including) 11.8.1 up to (excluding) 11.8.7
    • Reference Type: GitHub, Inc.: https://github.com/MariaDB/server/security/advisories/GHSA-f835-cfjq-wf73 Types: Third Party Advisory
    • Reference Type: GitHub, Inc.: https://jira.mariadb.org/browse/MDEV-39289 Types: Third Party Advisory
  3. New CVE Received2026-06-12 18:16 UTC· security-advisories@github.com
    • Description: MariaDB server is a community developed fork of MySQL server. From versions 10.6.1 to before 10.6.26, 10.11.1 to before 10.11.17, 11.4.1 to before 11.4.11, 11.8.1 to before 11.8.7, and 12.3.1, MariaDB on WIndows with installed CONNECT engine and enabled REST support interpolated table HTTP attribute into the curl command line without proper sanitizing. This allows the user to execute shell commands on the server. This issue has been patched in versions 10.6.26, 10.11.17, 11.4.11, 11.8.7, and 12.3.2.
    • CVSS V4.0: AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
    • CWE: CWE-78
    • Reference: https://github.com/MariaDB/server/security/advisories/GHSA-f835-cfjq-wf73

Betroffene Produkte

Aus der Hersteller-/CERT-Meldung extrahierte Produkte und Versionsbereiche. Ein Version-Range wie „<4.14.6“ impliziert die Update-Empfehlung „auf 4.14.6 oder höher aktualisieren“.

  • bitnami

    mysql-client10.11.1

  • bitnami

    mysql-client10.6.1

  • bitnami

    mysql-client11.4.1

  • bitnami

    mysql-client11.8.1

  • bitnami

    mysql-client12.3.1

Quellen & Referenzen

Verknüpfte CVEs

Verknüpfte Empfehlungen

IDCVE-2026-44170