CVE-2026-54629 in Anyquery
الملخص
بحسب VulDB • 14/09/2026
Anyquery هو محرك استعلامات SQL مبني فوق SQLite. قبل الإصدار 0.4.5، يعرض خادم anyquery وحدات جداول افتراضية مدعومة بالملفات في قاعدة بيانات SQLite، مثل csv_reader وlog_reader، عبر منفذ الخادم المتوافق مع MySQL دون مصادقة أو تفويض أو قيود على الدلائل (المجلدات). يمكن لمهاجم عن بُعد استخدام عبارات CREATE VIRTUAL TABLE الخاصة بـ SQLite لتوفير مسار محلي لهذه الوحدات، والتي تستخدم مكتبة hashicorp/go-getter ضمن عملية خادم Anyquery وتُرجع محتويات الملف المحدد كصفوف جدول قابلة للاستعلام. يقتصر نطاق الكشف على أذونات نظام الملفات الخاصة بعملية الخادم ويمكن أن يكشف عن تكوينات النظام، والبيانات الاعتمادية (credentials)، والمفاتيح الخاصة. تم إصلاح هذه المشكلة في الإصدار 0.4.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.