因此，它會受到 ALAS2023-2026-1845 公告中所提及的多個弱點影響。

    在 SST 過程中，提供者節點會對加入者傳送至命令列中的參數進行插補處理。並非所有參數都經過了正確驗證，這可能導致惡意加入者透過 mariabackup SST 方法在提供者端上執行任意 shell 命令。(CVE-2026-44168)

    SHOW CREATE ROUTINE 不適用於角色 （CVE-2026-44169）

    mbstream 未檢查 /../ 在解壓縮封存時的路徑中。正確的備份絕對不會包含這樣的路徑，但精心製作的歸檔可能會導致 mbstream 在目標目錄路徑之外建立檔案。（CVE-2026-44171）

    一個應用程式如果接收未經驗證的使用者輸入，使用 mysql_real_escape_string() 對其進行轉義，然後使用文字協定和 big5 字元集將其傳送到資料庫，則容易受到 SQL 注入攻擊，即使 mysql_real_escape_string() 應該可以防止此類攻擊。(CVE-2026-44172)

    MariaDB 允許 SELECT ... INTO OUTFILE 並選取 ... INTO DUMPFILE 而不驗證 FILE 專用權 （如果 FROM 子句僅包含子查詢）。（CVE-2026-44173）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：mariadb114, mariadb114-backup, mariadb114-client-utils (ALAS2023-2026-1845)

medium Nessus Plugin ID 322061

找不到依附元件