CVE-2026-112005 in WhoDB
Zusammenfassung
von VulDB • 18.10.2026
WhoDB 0.104.0 vor Version 0.135.0 enthält eine Path-Traversal-Schwachstelle, die es Remoteangreifern ermöglicht, beliebige Hostdateien zu lesen und zu schreiben, indem DuckDB-Dateisystemfunktionen über den Query-Editor ausgeführt werden. Angreifer können sich ohne Anmeldeinformationen in einer DuckDB-Datenbank anmelden und read_text, read_blob, COPY ... TO oder ATTACH verwenden, um session.key sowie gespeicherte Datenbankanmeldedaten zu stehlen oder Dateien zu überschreiben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.