因此，该软件受到 ALAS2023-2026-1845 公告中提及的多个漏洞影响。

    在 SST 期间，捐赠者节点正在插入加入者发送到命令行的参数。并非所有参数都经过正确验证，这可能允许恶意加入者通过 mariabackup SST 方法在捐赠者端执行任意 shell 命令。(CVE-2026-44168)

    SHOW CREATE ROUTINE 不适用于角色 （CVE-2026-44169）

    mbstream 未检查 /../ 在解包存档时在路径中。正确的备份永远不能包含此类路径，但特制的存档文件可造成 mbstream 在目标目录路径之外创建文件。（CVE-2026-44171）

    接受未经验证的用户输入、使用 mysql_real_escape_string() 将其转义并使用文本协议和 big5 字符集将其发送到数据库的应用程序容易受到 SQL 注入攻击，即使 mysql_real_escape_string() 本应用于防止此类输入。(CVE-2026-44172)

    MariaDB 允许 SELECT ... INTO OUTFILE 和 SELECT ... 如果 FROM 子句仅包含子查询，则 INTO DUMPFILE 无需验证 FILE 权限。（CVE-2026-44173）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：mariadb114, mariadb114-backup, mariadb114-client-utils (ALAS2023-2026-1845)

medium Nessus 插件 ID 322061

未找到依赖项