CVE-2026-107822— MariaDB 数据库权限提升漏洞：用户/角色名称冲突
一分钟漏洞结论
影响对象
MariaDB server
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
MariaDB 服务器是 MySQL 服务器的一个社区开发分支。在版本 10.6.1 到 10.6.28、10.11.19、11.4.13、11.8.9、12.3.3 以及 13.0.2 之间，MariaDB 的访问控制列表（ACL）缓存可能会为角色（role）和本地主机（localhost）用户名生成相同的数据库权限缓存键，原因是两者都使用了空的 IP 组件。攻击者若拥有 CREATE USER 权限，便可创建产生碰撞的主账户；当原始主账户的数据库权限被缓存后，攻击者即可利用该缓存行使分配给另一账户的权限。此问题
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-107822 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
MariaDB: database privilege escalation via user / role name collision in the acl cache
来源: CVE Program / CVE List V5
Vulnerability Description
MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB's ACL cache could generate the same database-privilege cache key for role and localhost user names that matched because both used an empty IP component. An attacker with CREATE USER could create the colliding principal and, when the original principal's database privileges were cached, exercise privileges assigned to the other account. This issue is fixed in versions 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
使用不正确的解析名称或索引
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-107822 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-107822 的情报信息
请登录查看更多情报信息。
CVE-2026-107822 其他参考 (9)
-
https://jira.mariadb.org/browse/MDEV-40541 x_refsource_MISC
-
https://github.com/MariaDB/server/releases/tag/mariadb-12.3.3 x_refsource_MISC
-
https://github.com/MariaDB/server/releases/tag/mariadb-11.8.9 x_refsource_MISC
-
https://github.com/MariaDB/server/releases/tag/mariadb-13.0.2 x_refsource_MISC
-
https://github.com/MariaDB/server/releases/tag/mariadb-10.6.28 x_refsource_MISC
-
https://github.com/MariaDB/server/releases/tag/mariadb-11.4.13 x_refsource_MISC
-
https://github.com/MariaDB/server/releases/tag/mariadb-10.11.19 x_refsource_MISC
-
https://github.com/MariaDB/server/security/advisories/GHSA-2m85-2x26-36rf x_refsource_CONFIRM
同批安全公告 · MariaDB · 2026-10-09 · 共 9 条
| CVE-2026-107815 | 8.5 HIGH | MariaDB CONNECT引擎DOS表单字节越界写漏洞 |
| CVE-2026-107814 | 8.4 HIGH | MariaDB RPM包中不安全的$HOME漏洞 |
| CVE-2026-107818 | 8.4 HIGH | MariaDB 服务文件 wsrep 启动参数注入漏洞 |
| CVE-2026-107821 | 8.0 HIGH | MariaDB 二进制frm数据验证不足漏洞 |
| CVE-2026-107823 | 7.2 HIGH | MariaDB 视图frm解析错误导致提权漏洞 |
| CVE-2026-107816 | 6.4 MEDIUM | MariaDB qc_info插件查询包含\0时越界读取漏洞 |
| CVE-2026-107819 | 5.9 MEDIUM | MariaDB Connector/C TLS主机名验证失败明文密码泄露漏洞 |
| CVE-2026-107817 | 4.4 MEDIUM | MariaDB mysql_json插件越界读取漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-107822
暂无评论