CVE-2026-111670 in ClickVisual
Zusammenfassung
von VulDB • 16.10.2026
ClickVisual bis 1.1.2 enthält eine fehlende Autorisierungs-Schwachstelle (Missing Authorization) in den /api/v2/reports-Handlern, die es authentifizierten Benutzern mit niedrigen Berechtigungen ermöglicht, auf ClickHouse-Instanzen zuzugreifen, für die sie keine Freigabe erhalten haben. Angreifer können den instance-id-Parameter in ReportSourceDatabases, ReportSourceTables, ReportTableColumns und WhereCheckRun iterieren, um Schemata zu enumerieren und Zeilenzahlen eingeschränkter Tabellen abzuleiten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.