CVE-2026-112005 in WhoDB
Resumen
por VulDB • 2026-10-18
WhoDB 0.104.0 antes de la versión 0.135.0 contiene una vulnerabilidad de path traversal que permite a atacantes remotos leer y escribir archivos arbitrarios del sistema host ejecutando funciones del sistema de ficheros de DuckDB a través del editor de consultas. Los atacantes pueden iniciar sesión en un archivo de DuckDB sin credenciales y utilizar read_text, read_blob, COPY ... TO o ATTACH para robar session.key y las credenciales almacenadas de la base de datos, o sobrescribir archivos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.