BDU:2026-14967

Опубликовано: 22 мая 2026

Источник: fstec

CVSS3: 10

CVSS2: 10

EPSS Низкий

Описание

Уязвимость функции wsrep_notify_cmd() системы управления базами данных MariaDB связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Вендор

Red Hat, Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Canonical Ltd.

MariaDB Foundation

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

РЕД ОС

Red Hat Hardened Images

Ubuntu

MariaDB

Версия ПО

8 (Red Hat Enterprise Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

9 (Red Hat Enterprise Linux)

10 (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

9.6 Extended Update Support (Red Hat Enterprise Linux)

8.0 (РЕД ОС)

10.0 Extended Update Support (Red Hat Enterprise Linux)

- (Red Hat Hardened Images)

26.04 LTS (Ubuntu)

9.4 Update Services for SAP Solutions (Red Hat Enterprise Linux)

от 10.6.1 до 10.6.27 (MariaDB)

от 10.11.1 до 10.11.18 (MariaDB)

от 11.4.1 до 11.4.12 (MariaDB)

от 11.8.1 до 11.8.8 (MariaDB)

12.3.1 (MariaDB)

Тип ПО

Операционная система

Прикладное ПО информационных систем

СУБД

Операционные системы и аппаратные платформы

Red Hat, Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Red Hat, Inc. Red Hat Enterprise Linux 9

Red Hat, Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Red Hat, Inc. Red Hat Enterprise Linux 9.6 Extended Update Support

ООО «Ред Софт» РЕД ОС 8.0

Red Hat, Inc. Red Hat Enterprise Linux 10.0 Extended Update Support

Canonical Ltd. Ubuntu 26.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 10)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для MariaDB:

https://github.com/MariaDB/server/security/advisories/GHSA-3p3m-4x7c-p4pw

https://jira.mariadb.org/browse/MDEV-39721

Для Ред ОС:

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-49261

https://deb.freexian.com/extended-lts/tracker/CVE-2026-49261

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2026-49261

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-49261

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-49261
CVE

EPSS

Процентиль: 76%

0.01582

Низкий

10 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

ALT-PU-2026-8588

CVSS3: 10

altlinux

5 месяцев назад

ALT-PU-2026-8588: package `mariadb` update to version 10.6.27-alt1

ALT-PU-2026-8526

CVSS3: 10

altlinux

5 месяцев назад

ALT-PU-2026-8526: package `mariadb` update to version 11.8.8-alt1

ALT-PU-2026-13312

CVSS3: 10

altlinux

3 месяца назад

ALT-PU-2026-13312: package `mariadb` update to version 10.6.28-alt1

CVE-2026-49261

CVSS3: 9.8

ubuntu

5 месяцев назад

MariaDB server is a community developed fork of MySQL server. Versions 10.6.1 through 10.6.26, 10.11.1 through 10.11.17, 11.4.1 through 11.4.11, 11.8.1 through 11.8.7, and 12.3.1 with `wsrep_notify_cmd` enabled would execute shell commands embedded in the name of the joiner node. This is fixed in 10.6.27, 10.11.18, 11.4.12, 11.8.8, and 12.3.2. As a workaround, anyone who cannot upgrade now should disable `wsrep_notify_cmd`.

CVE-2026-49261

CVSS3: 9

redhat

5 месяцев назад

EPSS

Процентиль: 76%

0.01582

Низкий

10 Critical

CVSS3

10 Critical

CVSS2