MariaDB ha revelado fallos de seguridad que, bajo condiciones específicas, podrían permitir a los atacantes ejecutar código, acceder a tablas de bases de datos restringidas y robar credenciales de inicio de sesión. Estos problemas afectan a varias ramas del servidor y al MariaDB Connector/C. A pesar de la gravedad, el proveedor califica los fallos de ejecución de código como de riesgo Alto, no Crítico, ya que su explotación depende de los plugins instalados.

MariaDB ha revelado fallos de seguridad que, bajo condiciones específicas, podrían permitir que los atacantes ejecuten código, accedan a tablas de bases de datos restringidas y roben credenciales de inicio de sesión.

Los problemas afectan a varias ramas del servidor y al MariaDB Connector/C. Aunque el titular describe un riesgo crítico, el proveedor califica los principales fallos de ejecución de código como Altos, no Críticos. La explotación depende de los plugins instalados, los permisos de la cuenta o configuraciones inseguras.

La preocupación principal es el CVE-2026-107815, un fallo de corrupción de memoria en el motor de almacenamiento CONNECT. MariaDB le asigna una puntuación CVSS de 8.5 y afirma que los investigadores demostraron la ejecución remota de código en condiciones de laboratorio.

El aviso describe un ataque de red que requiere privilegios bajos, una alta complejidad de ataque y ninguna interacción del usuario. No informa de ataques confirmados contra sistemas reales.

El fallo de CONNECT afecta a la forma en que maneja su tabla DOS. Una comprobación de límites defectuosa permite que un atacante escriba un byte cero más allá de un búfer de pila en una posición controlada por el atacante.

Incluso esta pequeña escritura puede corromper la memoria de una manera que permita la ejecución de código, como mostró la prueba de laboratorio. MariaDB te recomienda eliminar el plugin del motor CONNECT cuando no lo necesites.

Vulnerabilidad Crítica de MariaDB

Un segundo problema, el CVE-2026-107821, afecta a las comprobaciones de los archivos binarios .frm que MariaDB lee al abrir tablas. Archivos especialmente diseñados pueden causar caídas del sistema, lecturas o escrituras fuera de límites y, potencialmente, la ejecución remota de código. El aviso oficial de MariaDB califica esta vulnerabilidad como Alta con una puntuación CVSS de 8.0.

Ese ataque tiene límites importantes. Colocar un archivo malicioso en el directorio de la base de datos requiere el privilegio FILE y una configuración de secure-file-priv que permita el acceso allí.

MariaDB afirma que los servidores configurados correctamente bloquean el acceso a nivel de archivo a este directorio y conceden el privilegio FILE con moderación. Estos requisitos hacen que sea engañoso describir el fallo como un ataque sin restricciones contra cualquier servidor expuesto.

La vulnerabilidad independiente CVE-2026-102523 podría permitir que los atacantes lean o cambien tablas fuera de sus permisos normales. MariaDB no codificó de forma segura los nombres de las particiones para su uso en el sistema de archivos durante las operaciones ALTER TABLE … CONVERT … PARTITION. Su aviso de seguridad de particiones otorga al problema una puntuación CVSS de 8.0. Enumera privilegios bajos e interacción del usuario como requisitos del ataque.

Connector/C también necesita tu atención. El CVE-2026-107819 afecta a las versiones de libmariadb 3.4.1 hasta 3.4.9. Un atacante posicionado entre el cliente y el servidor podría presentar un certificado válido para el host equivocado y solicitar la autenticación de contraseña en texto plano.

Un error de programación podría permitir que el cliente envíe su contraseña a través de esa conexión no verificada. Otros conectores de MariaDB no están afectados. Los riesgos se extienden más allá del código del servidor por sí solo.

Anteriormente se cubrió un fallo de privilegios de base de datos de cPanel que involucraba el acceso a MySQL y MariaDB, junto con un fallo de inyección de herramientas de PostgreSQL que podría permitir la ejecución de código. Esos informes independientes te proporcionan un contexto útil sobre cómo los permisos de la base de datos y las herramientas de soporte pueden ampliar el impacto de un ataque.

Los fallos de CONNECT y de los binarios .frm afectan a MariaDB 10.6.1–10.6.27, 10.11.1–10.11.18, 11.4.1–11.4.12, 11.8.1–11.8.8, 12.3.1–12.3.2 y 13.0.1. Las correcciones están disponibles en 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 y 13.0.2. El fallo de particionamiento no incluye la rama 10.6 como afectada.

Deberías actualizar las ramas del servidor afectadas y actualizar Connector/C a la versión 3.4.10. Mientras preparas las actualizaciones, elimina los plugins CONNECT no utilizados y revisa los permisos FILE y el acceso al directorio de la base de datos.

MariaDB también ofrece la desactivación del soporte de particiones como una solución temporal para el fallo de particionamiento. Aplica esa medida solo después de comprobar si tus bases de datos existentes dependen de tablas particionadas.