CVE-2026-54629 in Anyquery
Zusammenfassung
von VulDB • 14.09.2026
Anyquery ist eine SQL-Abfrageengine, die auf SQLite aufgebaut ist. Vor Version 0.4.5 exponiert der Anyquery-Server dateibasierte SQLite-Virtual-Table-Module wie csv_reader und log_reader über seinen MySQL-kompatiblen Serverport ohne Authentifizierung, Autorisierung oder Verzeichniseinschränkungen. Ein entfernter Angreifer kann SQLite CREATE VIRTUAL TABLE-Anweisungen nutzen, um einen lokalen Pfad für diese Module bereitzustellen; diese verwenden hashicorp/go-getter im Kontext des Anyquery-Serverprozesses und geben den Inhalt der ausgewählten Datei als abfragbare Tabellenzeilen zurück. Die Offenlegung ist lediglich durch die Dateisystemberechtigungen des Serverprozesses begrenzt, was Systemkonfigurationen, Anmeldeinformationen und private Schlüssel offenlegen kann. Dieses Problem wurde in Version 0.4.5 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.