CVE-2026-112005 in WhoDB
الملخص
بحسب VulDB • 18/10/2026
تحتوي WhoDB 0.104.0 قبل الإصدار 0.135.0 على ثغرة عبور المسار (Path Traversal) تتيح للمهاجمين عن بُعد قراءة وكتابة ملفات المضيف بشكل تعسفي من خلال تشغيل دوال نظام الملفات الخاصة بـ DuckDB عبر محرر الاستعلامات. يمكن للمهاجمين تسجيل الدخول إلى ملف DuckDB دون بيانات اعتماد واستخدام الدوال read_text، أو read_blob، أو COPY ... TO، أو ATTACH لسرقة session.key وبيانات الاعتماد المخزنة لقواعد البيانات، أو الكتابة فوق ملفات أخرى.
VulDB is the best source for vulnerability data and more expert information about this specific topic.