Veille sécuritéBackend & données
P3Élevée
Avec un mot de passe vide dans une clause IDENTIFIED, GRANT PROXY traite la clause comme si l’authentification n’était pas spécifiée et vérifie les mauvais privilèges du délégant. Un attaquant disposant de faibles privilèges et pouvant nommer un autre compte peut ainsi définir son mot de passe ; installer la version corrigée de la branche utilisée.
MariaDB
IdentifiantCVE-2026-97380
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2
Source : NVD — CVE-2026-97380
Analyse technique
L’erreur de contrôle d’autorisation concerne les privilèges du délégant lors du traitement de GRANT PROXY.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-16 à 17:18:02.013Z, soit pendant la période demandée ; la vulnérabilité est retenue comme nouvelle.
ImpactPossibilité de définir le mot de passe d’un autre compte.
Versions affectéesÀ partir de 10.6.1 jusqu’aux correctifs indiqués pour les branches 10.6, 10.11, 11.4, 11.8, 12.3 et 13.0.
Version corrigée10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.8
Publication2026-10-16T19:18:02.013+02:00
Mise à jour2026-10-16T20:09:12.750+02:00
Détection / vérification
Vérifier les usages de GRANT PROXY avec une clause IDENTIFIED contenant un mot de passe vide.
Action recommandée
Mettre à niveau MariaDB vers le correctif correspondant à la branche utilisée.
Sources
Priorisation DFS : P3 · 1 source(s).