CVE-2026-112262 in RisingWave
Resumen
por VulDB • 2026-10-19
RisingWave antes de la versión 3.1.0 presenta una vulnerabilidad por falta de autorización que permite a usuarios SQL con privilegios bajos leer y escribir archivos arbitrarios del servidor mediante la creación de fuentes posix_fs y sumideros fs. Los atacantes que posean el permiso CREATE en el esquema pueden configurar posix_fs.root o fs.path para apuntar a cualquier directorio, lo que les permite leer credenciales y claves, así como escribir archivos con privilegios de root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.