Veille sécuritéBackend & données
P3Critique
Le préfixe #mysql50# permet de contourner l’encodage normal des noms de tables utilisé pour les chemins du système de fichiers. La faille peut conduire à des plantages, à la corruption ou à l’exfiltration de données, voire à l’exécution de code ; mettre à niveau vers le correctif de la branche utilisée.
MariaDB
IdentifiantCVE-2026-92262
GravitéCritique
Exploitationnon connue / non déterminée
Correctif10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2
Source : NVD — CVE-2026-92262
Analyse technique
Un nom de table utilisant le préfixe peut accéder à un nom de fichier historique non encodé.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-16 à 17:17:52.710Z, soit pendant la période demandée ; la vulnérabilité est retenue comme nouvelle.
ImpactAccès à des fichiers sous leur nom historique non encodé, avec risques de plantage, corruption ou exfiltration de données et d’exécution de code.
Versions affectéesÀ partir de 10.6.1 jusqu’aux correctifs indiqués pour les branches 10.6, 10.11, 11.4, 11.8, 12.3 et 13.0.
Version corrigée10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.9
Publication2026-10-16T19:17:52.710+02:00
Mise à jour2026-10-16T20:09:12.750+02:00
Détection / vérification
Examiner l’usage de noms de tables comportant le préfixe #mysql50#.
Action recommandée
Mettre à niveau MariaDB vers le correctif correspondant à la branche utilisée.
Sources
Priorisation DFS : P3 · 1 source(s).