Veille sécuritéBackend & données
P3Élevée
Une validation insuffisante des noms de partitions dans `ALTER TABLE … CONVERT … PARTITION` peut permettre à un utilisateur authentifié de faire lire ou modifier des fichiers de tables auxquels il n’est pas autorisé à accéder. Les versions correctives indiquées sont 10.11.19, 11.4.13, 11.8.9, 12.3.3 et 13.0.2 ; il est recommandé de mettre à jour vers la version corrigée correspondant à sa branche.
MariaDB
IdentifiantCVE-2026-102523
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2
Source : NVD — CVE-2026-102523
Analyse technique
Les noms de partition fournis par l’utilisateur ne sont pas encodés pour les noms de fichiers avant leur utilisation dans la construction de chemins de fichiers.
Impact, versions et correctif
Événement datéLa publication NVD est datée du 2026-11-05T16:17:23.727Z, dans la période demandée (+02:00). La fiche a aussi été mise à jour le 2026-11-05T21:18:34.530Z ; l’événement retenu est la publication de l’avis/CVE, et non la seule modification administrative.
ImpactUn utilisateur authentifié peut accéder à des fichiers de tables non autorisés et les lire ou les modifier.
Versions affectées10.11.1 à 10.11.18 ; branches 11.4, 11.8, 12.3 et 13.0 antérieures aux versions correctives indiquées.
Version corrigée10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8
Publication2026-11-05T16:17:23.727Z
Mise à jour2026-11-05T21:18:34.530Z
Action recommandée
Mettre à jour MariaDB vers la version corrective correspondant à la branche utilisée.
Sources
Priorisation DFS : P3 · 1 source(s).