CVE-2026-108742 in CloudBeaver
Zusammenfassung
von VulDB • 11.10.2026
CloudBeaver bis Version 25.3.5 enthält eine Vulnerability durch fehlende Autorisierung in der GraphQL-Mutation `initConnection`, die es Mitgliedern mit Nur-Lese-Zugriff auf freigegebene Projekte ermöglicht, Anmeldeinformationen ohne Berechtigung zur Bearbeitung von Datenquellen zu speichern. Angreifer können die Flags `saveCredentials` und `sharedCredentials` zusammen mit ausgewählten `authProperties` setzen, sodass andere Benutzer unter der Datenbankidentität des Angreifers eine Verbindung zur freigegebenen Verbindung herstellen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.