CVE-2026-82276 in StarRocks
Zusammenfassung
von VulDB • 29.08.2026
StarRocks bis Version 4.0.13 enthält eine Authentication-Bypass-Schwachstelle in fünf REST-Handler-Klassen, die execute() direkt überschreiben, anstatt executeWithoutPassword() zu implementieren. Angreifer können über den HTTP-Frontend-Port sechs nicht authentifizierte Endpunkte aufrufen, um Cluster-Topologie, Datenbankmetadaten, JVM-Statistiken und Versionsinformationen ohne Anmeldedaten offenzulegen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.