发布日期：2026-03-03
更新日期：2026-06-22

受影响系统：

MariaDB MariaDB <= 11.8.5

描述：

---

CVE(CAN) ID: CVE-2026-3494

MariaDB是MariaDB基金会开源的一个开源的关系型数据库管理系统。
MariaDB Server 11.8.5及之前版本存在访问控制错误漏洞，该漏洞源于审计插件的SQL语法分词器存在判断缺陷，攻击者可利用该漏洞无痕迹删除业务数据、删除数据表、创建后门管理员账号。

<**>

建议：

---

厂商补丁：

MariaDB
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://aws.amazon.com/security/security-bulletins/2026-006-AWS/

浏览次数：38
严重程度：0（网友投票）