CVE-2026-107823: повышение привилегий в MariaDB через имя пользователя

В MariaDB Server обнаружена уязвимость CVE-2026-107823 (CVSS 7.2): аутентифицированный пользователь с правами CREATE USER и CREATE VIEW WITH GRANT OPTION может создать имя пользователя со скрытыми метаданными представления и повысить привилегии в базе. Затронуты ветки 10.6–13.0.1, публичного эксплойта и активной эксплуатации нет.

• Уязвимость требует прав CREATE USER и CREATE VIEW WITH GRANT OPTION
• Затронуты версии 10.6.1–10.6.27, 10.11.1–10.11.18, 11.4.1–11.4.12, 11.8.1–11.8.8, 12.3.1–12.3.2 и 13.0.1
• Оценка по CVSS v3.1 — 7.2, публичного PoC нет
• Рекомендуется убрать GRANT OPTION у учётных записей представлений и разделить роли