CVE-2026-3494: mariadb +2 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2026-3494

CVSS 4.3 · Medium EPSS 0,37%

Kerentanan Insufficient Logging pada mariadb, amazon aurora mysql +1 lainnya. Skor CVSS 3.1 4.3 (Medium) menurut CNA.

Deskripsi (NVD)

In MariaDB server version through 11.8.5, when server audit plugin is enabled with server_audit_events variable configured with QUERY_DCL, QUERY_DDL, or QUERY_DML filtering, if an authenticated database user invokes a SQL statement prefixed with double-hyphen (—) or hash (#) style comments, the statement is not logged.

Rincian

Terbit di NVD: 3 Maret 2026
Terakhir diubah: 14 Juli 2026
Status NVD: Analyzed
CVSS 3.1: 4.3 (Medium), sumber CNA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-778: Insufficient Logging
EPSS (30 hari): 0,37% peluang dieksploitasi; lebih tinggi dari 29,3% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
mariadb	mariadb	Semua versi hingga 10.6.24
mariadb	mariadb	Versi 10.7.0 hingga 10.11.15
mariadb	mariadb	Versi 11.0.0 hingga 11.4.9
mariadb	mariadb	Versi 11.5.0 hingga 11.8.5
amazon	aurora mysql	Semua versi hingga 2.12.5
amazon	aurora mysql	Versi 3.01.0 hingga sebelum 3.04.6
amazon	aurora mysql	Versi 3.05.1 hingga 3.10.2
amazon	aurora mysql	Versi 3.11.0
amazon	relational database service	Semua versi hingga 5.7.44-rds.20251212
amazon	relational database service	Semua versi hingga 10.6.24
amazon	relational database service	Versi 8.0.11 hingga 8.0.44
amazon	relational database service	Versi 8.4.3 hingga 8.4.7
amazon	relational database service	Versi 10.11.4 hingga 10.11.15
amazon	relational database service	Versi 11.4.3 hingga 11.4.9
amazon	relational database service	Versi 11.8.3 hingga 11.8.5

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.