STACKIT-2026-001: Mehrere Schwachstellen in MariaDB

In MariaDB wurden mehrere Sicherheitslücken festgestellt, die Denial-of-Service-Zustände, unbefugten Datenzugriff und Rechteausweitungen ermöglichen. Prüfen Sie umgehend Ihre Systeme und setzen Sie die erforderlichen Maßnahmen um.

Metadaten

Eigenschaft	Wert
Advisory-ID	STACKIT-2026-001
Veröffentlichungsdatum	2026-10-22
Schweregrad	Hoch / Kritisch
Betroffener Dienst	STACKIT MariaDB / MariaDB On-Premises

Übersicht

In verschiedenen Versionen des Datenbanksystems MariaDB wurden mehrere Sicherheitslücken identifiziert. Die Schwachstellen betreffen sowohl On-Premises-Installationen als auch Instanzen des verwalteten Datenbankdienstes STACKIT MariaDB.

Über diese Schwachstellen können nicht authentifizierte oder authentifizierte Angreifer unter bestimmten Bedingungen Denial-of-Service-Zustände (Dienstabsturz) herbeiführen, unberechtigten Zugriff auf geschützte Datenbankinhalte erlangen oder Berechtigungen innerhalb des Datenbanksystems ausweiten.

STACKIT hat umgehend Maßnahmen zur Absicherung des Managed Service STACKIT MariaDB ergriffen. Kunden mit selbst betriebenen Systemen (On-Premises) müssen ihre Instanzen eigenverantwortlich aktualisieren. Darüber hinaus müssen alle Kunden ihre Netzwerkzugriffsbeschränkungen (Access Control Lists, ACLs) überprüfen und restriktiv konfigurieren.

Betroffene Versionen

Die Sicherheitslücken betreffen die folgenden MariaDB-Versionen:

• MariaDB < 13.0.2
• MariaDB < 12.3.3
• MariaDB < 11.8.9
• MariaDB < 11.4.13
• MariaDB < 10.11.19
• MariaDB < 10.6.28

Identifizierte CVEs

Im Rahmen dieses Sicherheitshinweises wurden die folgenden Common Vulnerabilities and Exposures (CVEs) identifiziert und adressiert:

• CVE-2026-85746
• CVE-2026-85745
• CVE-2026-85748
• CVE-2026-85985
• CVE-2026-86047
• CVE-2026-92262
• CVE-2026-97380

Erforderliche Maßnahmen

On-Premises-Systeme

• Prüfen Sie alle selbst betriebenen MariaDB-Systeme auf die betroffenen Versionen.
• Installieren Sie zeitnah die verfügbaren Sicherheitsupdates auf eine der bereinigten Versionen: MariaDB ≥ 13.0.2, ≥ 12.3.3, ≥ 11.8.9, ≥ 11.4.13, ≥ 10.11.19 oder ≥ 10.6.28.
• Beschränken Sie den Netzwerkzugriff auf MariaDB-Dienste (Port 3306) strikt auf vertrauenswürdige IP-Adressen und Subnetze.

STACKIT MariaDB Service

• Plattform-Updates: Für den verwalteten Dienst STACKIT MariaDB wurden entsprechende Plattform-Updates beauftragt und für die Bereitstellung vorbereitet bzw. eingespielt.
• Zwingende ACL-Konfiguration: Unabhängig von Plattform-Updates besteht die zwingende Notwendigkeit, spezifische Access Control Lists (ACLs) auf allen MariaDB-Instanzen zu konfigurieren:
  • Verwenden Sie keinesfalls 0.0.0.0/0 in den ACL-Einstellungen. Ein offener Netzwerkzugriff erhöht das Sicherheitsrisiko signifikant.
  • Beschränken Sie die freigegebenen IP-Bereiche im STACKIT Portal oder über die STACKIT CLI ausschließlich auf autorisierte Quellsysteme und die benötigten STACKIT-Dienstbereiche.
  • Weitere Details zur ACL-Konfiguration finden Sie in der Dokumentation unter MariaDB-Instanzen erstellen und verwalten.

Referenzen

• CERT-Bund: WID-SEC-2026-4018
• MariaDB: MariaDB Enterprise Server CVEs
• GitHub Advisories:
  • GHSA-65jj-h265-3m7h
  • GHSA-8fvj-c57c-pggx
  • GHSA-mv8g-9f7q-hprm
  • GHSA-625w-4hgq-qwmr

Kontakt und Support

Bei Fragen zu diesem Sicherheitshinweis oder zur Absicherung Ihrer Instanzen steht Ihnen das STACKIT Support-Team zur Seite:

• Erstellen Sie ein Ticket über das STACKIT Help Center.
• Wenden Sie sich per E-Mail an cybersecurity@stackit.cloud.