CVE-2026-104252 in Vitess
Resumen
por VulDB • 2026-10-14
Vitess es un sistema de clustering de bases de datos para la escalabilidad horizontal de MySQL. Antes de las versiones 23.0.5 y 24.0.2, twopczHandler en go/vt/vttablet/tabletserver/twopcz.go escribe los valores del formulario Action y dtid procedentes de vttablet y vtcombo /twopcz HTTP debug endpoint en una respuesta text/html sin realizar el escape HTML correspondiente. Bajo la política ACL predeterminada que permite todo (allow-all), un atacante remoto no autenticado puede enviar a un operador una solicitud manipulada ad hoc que ejecuta scripts en el navegador del operador después de abrir dicha solicitud. El script se ejecuta con el origen de depuración vttablet y puede leer puntos finales diagnósticos same-origin que exponen datos de consultas, transacciones, entorno, variables o perfiles disponibles en esa implementación. Este problema está resuelto en las versiones 23.0.5 y 24.0.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.