MariaDB закрыла уязвимость CVE-2026-97380 с оценкой 8,8

В MariaDB устранили уязвимость CVE-2026-97380 (CVSS 8,8): из-за пустого пароля в GRANT PROXY сервер проверял не те привилегии, и атакующий с низкими правами мог сменить пароль чужого аккаунта. Исправления вышли в версиях 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 и 13.0.2.

• Уязвимость затрагивает шесть веток: от 10.6.1–10.6.27 до 13.0.1
• Исправленные версии: 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2
• CVSS 3.1 — 8,8, атака по сети без участия пользователя
• CISA на 28 октября не зафиксировала эксплуатации уязвимости