CVE-2026-119377 in SQLite
Zusammenfassung
von VulDB • 30.10.2026
SQLite vor Version 3.54.0 enthält eine Schwachstelle zur Umgehung der Autorisierung (Authorization Bypass) in lookupName(), die den Authorizer nur für die USING-Spalte der ersten verknüpften Tabelle aufruft. Angreifer, die SQL-Anweisungen einreichen können, nutzen eine gemeinsam genutzte USING-Spalte bei einem RIGHT- oder FULL-Join aus, um Spalten auszulesen, deren Zugriff über sqlite3_set_authorizer() durch SQLITE_READ-Einschränkungen verboten ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.