‹ Volver al listado

CVE-2026-92262

Estado: AnalizadaCrítica (9.9)—PoC
Gravedad9.9Crítica · CVSS 3.1
Probabilidad de explotación0.68 %mayor que el 51 % de las CVE
Explotación activaNono figura en el catálogo de CISA
Exploit públicoDisponiblePrueba de concepto en GitHub (no verificada)

Noticias y reportajes en Orbitaley

MariaDB server es un fork de MySQL server desarrollado por la comunidad. Desde la 10.6.1 hasta la 10.6.28, la 10.11.19, la 11.4.13, la 11.8.9, la 12.3.3 y la 13.0.2, el prefijo de elusión #mysql50# está afectado, ya que permite que el prefijo #mysql50# evite la codificación normal de los nombres de tabla en el sistema de archivos. Un atacante puede desencadenar el problema con un nombre de tabla que utilice el prefijo #mysql50#, y después utilizar un nombre de tabla #mysql50# para acceder a archivos bajo su nombre heredado sin codificar y provocar caídas, corrupción de datos, exfiltración de datos o ejecución remota de código. Este problema está corregido en las versiones 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 y 13.0.2.

Traducción automática del texto original de NVD (en inglés).

CVSS

Puntuación base
9.9
Versión
3.1
Vector
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Probabilidad de explotación (EPSS)

Probabilidad de explotación en los próximos 30 días
0.68 %
Percentil entre todas las CVEs puntuadas
51
Fecha de la puntuación
20/10/2026

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

Exploits públicos

Hay código de explotación o plantillas de detección públicos. No es lo mismo que explotación activa confirmada (KEV), pero aumenta el riesgo: parchee con prioridad.

⚠️ Las pruebas de concepto de GitHub no están verificadas: algunas son falsas o contienen malware. No las ejecute nunca fuera de un laboratorio aislado.

Técnicas ATT&CK

Cómo se explota esta vulnerabilidad y qué consigue el atacante, en el lenguaje de MITRE ATT&CK.

Vector AV:N/PR:L indica red con privilegios (T1210); el texto cita ejecución remota de código, corrupción de datos y exfiltración vía acceso a ficheros con prefijo #mysql50#.

Inferido por nuestro agente de análisis a partir de la descripción oficial, el vector CVSS y la CWE, y comprobado por un supervisor. Puede contener errores.

Mitigaciones ATT&CK que cubren estas técnicas

Privileged Account ManagementNetwork SegmentationDisable or Remove Feature or ProgramVulnerability ScanningThreat Intelligence ProgramRestrict Web-Based Content

Tecnologías afectadas (1)

Mariadb — Mariadb

CWE

Referencias

Mostrar las 10 referencias

JSON original (NVD)

Mostrar
{
  "id": "CVE-2026-92262",
  "cveTags": [],
  "metrics": {
    "cvssMetricV31": [
      {
        "type": "Secondary",
        "source": "security-advisories@github.com",
        "cvssData": {
          "scope": "CHANGED",
          "version": "3.1",
          "baseScore": 9.9,
          "attackVector": "NETWORK",
          "baseSeverity": "CRITICAL",
          "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H",
          "integrityImpact": "HIGH",
          "userInteraction": "NONE",
          "attackComplexity": "LOW",
          "availabilityImpact": "HIGH",
          "privilegesRequired": "LOW",
          "confidentialityImpact": "HIGH"
        },
        "impactScore": 6,
        "exploitabilityScore": 3.1
      }
    ]
  },
  "affected": [
    {
      "source": "security-advisories@github.com",
      "affectedData": [
        {
          "vendor": "MariaDB",
          "product": "server",
          "versions": [
            {
              "status": "affected",
              "version": ">= 10.6.1, < 10.6.28"
            },
            {
              "status": "affected",
              "version": ">= 10.11.1, < 10.11.19"
            },
            {
              "status": "affected",
              "version": ">= 11.4.1, < 11.4.13"
            },
            {
              "status": "affected",
              "version": ">= 11.8.1, < 11.8.9"
            },
            {
              "status": "affected",
              "version": ">= 12.3.1, < 12.3.3"
            },
            {
              "status": "affected",
              "version": ">= 13.0.1, < 13.0.2"
            }
          ]
        }
      ]
    }
  ],
  "published": "2026-10-16T17:17:52.710",
  "references": [
    {
      "url": "https://github.com/MariaDB/server/commit/574ba66b2d6c5d71db83d416677876e9b592858e",
      "tags": [
        "Patch"
      ],
      "source": "security-advisories@github.com"
    },
    {
      "url": "https://github.com/MariaDB/server/commit/f277eefa424850a8cba5c2371406047f6395e8bb",
      "tags": [
        "Patch"
      ],
      "source": "security-advisories@github.com"
    },
    {
      "url": "https://github.com/MariaDB/server/releases/tag/mariadb-10.11.19",
      "tags": [
        "Release Notes"
      ],
      "source": "security-advisories@github.com"
    },
    {
      "url": "https://github.com/MariaDB/server/releases/tag/mariadb-10.6.28",
      "tags": [
        "Release Notes"
      ],
      "source": "security-advisories@github.com"
    },
    {
      "url": "https://github.com/MariaDB/server/releases/tag/mariadb-11.4.13",
      "tags": [
        "Release Notes"
      ],
      "source": "security-advisories@github.com"
    },
    {
      "url": "https://github.com/MariaDB/server/releases/tag/mariadb-11.8.9",
      "tags": [
        "Release Notes"
      ],
      "source": "security-advisories@github.com"
    },
    {
      "url": "https://github.com/MariaDB/server/releases/tag/mariadb-12.3.3",
      "tags": [
        "Release Notes"
      ],
      "source": "security-advisories@github.com"
    },
    {
      "url": "https://github.com/MariaDB/server/releases/tag/mariadb-13.0.2",
      "tags": [
        "Release Notes"
      ],
      "source": "security-advisories@github.com"
    },
    {
      "url": "https://github.com/MariaDB/server/security/advisories/GHSA-65jj-h265-3m7h",
      "tags": [
        "Vendor Advisory"
      ],
      "source": "security-advisories@github.com"
    },
    {
      "url": "https://jira.mariadb.org/browse/MDEV-40362",
      "tags": [
        "Issue Tracking"
      ],
      "source": "security-advisories@github.com"
    }
  ],
  "vulnStatus": "Analyzed",
  "weaknesses": [
    {
      "type": "Primary",
      "source": "security-advisories@github.com",
      "description": [
        {
          "lang": "en",
          "value": "CWE-706"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, the #mysql50# bypass prefix is affected because it allows the #mysql50# prefix to bypass normal table-name filesystem encoding. An attacker can trigger the issue with a table name using the #mysql50# prefix, then use a #mysql50# table name to access files under their legacy unencoded name and cause crashes, data corruption, data exfiltration, or remote code execution. This issue is fixed in versions 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2."
    }
  ],
  "lastModified": "2026-10-20T15:32:31.767",
  "configurations": [
    {
      "nodes": [
        {
          "negate": false,
          "cpeMatch": [
            {
              "criteria": "cpe:2.3:a:mariadb:mariadb:*:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "6A6667AA-6A82-49E2-894B-318569872468",
              "versionEndExcluding": "10.6.28",
              "versionStartIncluding": "10.6.1"
            },
            {
              "criteria": "cpe:2.3:a:mariadb:mariadb:*:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "C18A44B6-CEEF-47D7-9D60-04E6EBAFC785",
              "versionEndExcluding": "10.11.19",
              "versionStartIncluding": "10.11.1"
            },
            {
              "criteria": "cpe:2.3:a:mariadb:mariadb:*:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "47070DA5-F754-4FE1-957A-375C39D9029E",
              "versionEndExcluding": "11.4.13",
              "versionStartIncluding": "11.4.1"
            },
            {
              "criteria": "cpe:2.3:a:mariadb:mariadb:*:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "39AD11EC-57BE-4D2B-9A7C-E667E23A6940",
              "versionEndExcluding": "11.8.9",
              "versionStartIncluding": "11.8.1"
            },
            {
              "criteria": "cpe:2.3:a:mariadb:mariadb:*:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "E6988F1C-2D11-431B-BBE4-3AA8483627C8",
              "versionEndExcluding": "12.3.3",
              "versionStartIncluding": "12.3.1"
            },
            {
              "criteria": "cpe:2.3:a:mariadb:mariadb:13.0.1:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "E46FBE57-06D5-489E-9ECE-333F5F9AFD06"
            }
          ],
          "operator": "OR"
        }
      ]
    }
  ],
  "sourceIdentifier": "security-advisories@github.com"
}