Kritische Schwachstellen in MariaDB

Das Entwickler-Team des Datenbanksystems MariaDB veröffentlichte drei Warnmeldungen zu den folgenden kritischen Schwachstellen in MariaDB:

• CVE-2026-92262 mit einem CVSS-Score von 9.9/10 ermöglicht Angreifenden, Sicherheitsmechanismen auszuhebeln und Daten zu manipulieren.

• CVE-2026-85746 mit einem CVSS-Score von 9.9/10 ermöglicht Angreifenden Remote Code Execution (RCE).

• CVE-2026-85748 mit einem CVSS-Score von 9.9/10 ermöglicht Angreifenden ebenfalls RCE.

Mit den folgenden MariaDB-Versionen schließt das Entwickler-Team die genannten Lücken sowie weitere, weniger gravierende.

• 10.6.28

• 10.11.19

• 11.4.13

• 11.8.9

• 12.3.3

• 13.0.2

Empfehlung

Installieren Sie umgehend und je nach Konfiguration eine der oben genannten MariaDB-Versionen.

Weitere Informationen

• Warnmeldung zu CVE-2026-92262 (engl.)
• Warnmeldung zu CVE-2026-85746 (engl.)
• Warnmeldung zu CVE-2026-85748 (engl.)
• Schwachstellenmeldung des BSI