CVE-2026-85985 : contrôles d’accès insuffisants dans les UDF de fichiers CONNECT

Veille sécuritéBackend & données

P4Moyenne

Les UDF d’accès aux fichiers du moteur CONNECT ne vérifient pas correctement le privilège FILE ni le paramètre secure_file_priv. Un attaquant disposant de faibles privilèges peut lire ou écrire des fichiers accessibles au compte du système d’exploitation ; appliquer la version corrigée de la branche utilisée.

IdentifiantCVE-2026-85985

GravitéMoyenne

Exploitationnon connue / non déterminée

Correctif10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2

Source : NVD — CVE-2026-85985

Analyse technique

Les fonctions concernées sont json_file(), bson_file(), jfile_make(), bfile_make() et jbin_file(). L’accès reste soumis aux permissions du système d’exploitation.

Impact, versions et correctif

Événement datéLa fiche NVD indique une publication le 2026-10-16 à 17:17:51.620Z, soit pendant la période demandée ; la vulnérabilité est retenue comme nouvelle.

ImpactLecture ou écriture de fichiers que le compte de base de données n’est pas autorisé à accéder selon les contrôles MariaDB.

Versions affectéesÀ partir de 10.6.1 jusqu’aux correctifs indiqués pour les branches 10.6, 10.11, 11.4, 11.8, 12.3 et 13.0.

Version corrigée10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS5.4

Publication2026-10-16T19:17:51.620+02:00

Mise à jour2026-10-16T20:19:28.607+02:00

Détection / vérification

Vérifier l’accès aux UDF de fichiers du moteur CONNECT et les restrictions de privilèges FILE et secure_file_priv.

Action recommandée

Mettre à niveau vers le correctif correspondant à la branche déployée et limiter les privilèges et accès fichiers du compte MariaDB.

Sources

NVD — CVE-2026-85985

Priorisation DFS : P4 · 1 source(s).