因此，该软件受到 ALAS2023-2026-1844 公告中提及的多个漏洞影响。

    Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.0-8.0.45、8.4.0-8.4.8 和 9.0.0-9.6.0。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2026-34303)

    在 MariaDB 服务器版本及之前 11.8.5版本中，通过配置有 QUERY_DCL、QUERY_DDL 或 QUERY_DML 筛选server_audit_events变量启用服务器审计插件时，如果经认证的数据库用户调用前缀为双连字符 （--） 或哈希 （#） 样式注释的 SQL 语句，则不会记录该语句。（CVE-2026-3494）

    在 SST 期间，捐赠者节点正在插入加入者发送到命令行的参数。并非所有参数都经过正确验证，这可能允许恶意加入者通过 mariabackup SST 方法在捐赠者端执行任意 shell 命令。(CVE-2026-44168)

    mbstream 未检查 /../ 在解包存档时在路径中。正确的备份永远不能包含此类路径，但特制的存档文件可造成 mbstream 在目标目录路径之外创建文件。（CVE-2026-44171）

    接受未经验证的用户输入、使用 mysql_real_escape_string() 将其转义并使用文本协议和 big5 字符集将其发送到数据库的应用程序容易受到 SQL 注入攻击，即使 mysql_real_escape_string() 本应用于防止此类输入。(CVE-2026-44172)

    MariaDB 允许 SELECT ... INTO OUTFILE 和 SELECT ... 如果 FROM 子句仅包含子查询，则 INTO DUMPFILE 无需验证 FILE 权限。（CVE-2026-44173）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：mariadb1011, mariadb1011-backup, mariadb1011-client-utils (ALAS2023-2026-1844)

medium Nessus 插件 ID 322096

版本 1.1