В MariaDB нашли критическую уязвимость CVE-2026-92262 с CVSS 9.9

Уязвимость CVE-2026-92262 в MariaDB Server позволяет через префикс #mysql50# в имени таблицы обойти кодирование символов и подменить данные в другой таблице. Затронуты версии 10.6.1–13.0.1, исправления вышли в 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 и 13.0.2.

• CVSS 9.9, тип CWE-706: имена t и #mysql50#t делят один ключ кэша таблиц
• Атака требует лишь обычных прав ALL на своей схеме, без FILE и SUPER
• Затронуты ветки 10.6, 10.11, 11.4, 11.8, 12.3 и 13.0
• Уязвимость раскрыта 16 октября 2026 года вместе с двумя другими CVE на 9.9