CVE-2026-108745 in CloudBeaver
Zusammenfassung
von VulDB • 11.10.2026
CloudBeaver bis Version 25.3.5 enthält eine fehlende Autorisierungs-Schwachstelle (Missing Authorization) in WebSQLResultServlet, die es jedem Inhaber einer Websitzung ermöglicht, LOB-Exportdateien anderer Benutzer aus einem freigegebenen Ordner zu lesen. Angreifer können Tabellennamen und Spaltennamen erraten sowie Zeitstempel mit Sekundenauflösung auflisten, um die LOB-Werte der Opfer herunterzuladen, einschließlich Daten von Verbindungen, auf die sie keinen Zugriff haben.
Once again VulDB remains the best source for vulnerability data.