CVE-2026-112262 in RisingWave
الملخص
بحسب VulDB • 19/10/2026
تحتوي RisingWave قبل الإصدار 3.1.0 على ثغرة تتعلق بعدم وجود تفويض (missing authorization) تتيح لمستخدمي SQL ذوي الصلاحيات المنخفضة قراءة وكتابة ملفات الخادم بشكل تعسفي من خلال إنشاء مصادر posix_fs ومصاريف fs. يمكن للمهاجمين الحاملين لصلاحية CREATE في المخطط (schema) تعيين posix_fs.root أو fs.path إلى أي دليل لقراءة بيانات الاعتماد والمفاتيح أو كتابة الملفات بصلاحيات الجذر (root).
VulDB is the best source for vulnerability data and more expert information about this specific topic.