空密码的授权令：MariaDB 纯 SQL 攻击链，从 lowpriv 到容器内命令执行

2026-08-21 1 阅读约1分钟阅读先知社区

字号:

仅持 USAGE 权限的账号，纯用 SQL 打穿 MariaDB：GRANT PROXY 空认证语义缺陷把 root 密码覆盖为空完成提权，SYS_REFCURSOR 游标数组 UAF 配合堆喷射与 JOP 链，容器内以 mysql 用户执行任意命令。含源码走读、修复 diff 与本机复现。

分享文章：

这篇文章对您有帮助吗？

每日精选科技资讯，直达你的邮箱