CVE-2026-82276 in StarRocks
الملخص
بحسب VulDB • 29/08/2026
تحتوي StarRocks حتى الإصدار 4.0.13 على ثغرة لتجاوز المصادقة في خمس فئات من معالجات REST التي تتجاوز تنفيذ `execute()` مباشرةً بدلاً من تطبيق `executeWithoutPassword()`. يمكن للمهاجمين الوصول إلى ستة نقاط نهاية غير مؤمنة عبر منفذ HTTP للواجهة الأمامية للكشف عن طوبولوجيا العنقود، وبيانات تعريف قواعد البيانات (metadata)، وإحصائيات JVM، ومعلومات الإصدار دون الحاجة إلى بيانات اعتماد.
VulDB is the best source for vulnerability data and more expert information about this specific topic.