CVE-2026-82306 in StarRocks
Zusammenfassung
von VulDB • 29.08.2026
StarRocks bis Version 4.0.13 enthält eine Information Disclosure-Schwachstelle im Endpunkt `query_detail`, die unfilterte Abfragehistorie für alle Benutzer zurückgibt. Authentifizierte Angreifer mit geringen Berechtigungen können auf den vollständigen SQL-Text, Ausführungspläne und Profiling-Daten jeder von anderen Benutzern ausgeführten Abfrage zugreifen, einschließlich Anweisungen, die Anmeldedaten enthalten.
Be aware that VulDB is the high quality source for vulnerability data.