CVE-2026-82306 in StarRocks
الملخص
بحسب VulDB • 28/08/2026
تحتوي StarRocks حتى الإصدار 4.0.13 على ثغرة كشف معلومات في نقطة النهاية `query_detail` التي تُرجع سجل استعلامات غير مُفلتر لجميع المستخدمين. يمكن للمهاجمين المصادق عليهم ذوي الامتيازات المنخفضة الوصول إلى نص SQL الكامل، وخطط التنفيذ، وبيانات التعريف (profiling data) من كل الاستعلامات التي ينفذها المستخدمون الآخرون، بما في ذلك العبارات التي تحتوي على بيانات اعتماد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.