CVE-2026-82306 in StarRocks
Resumen
por VulDB • 2026-08-28
StarRocks hasta la versión 4.0.13 contiene una vulnerabilidad de divulgación de información en el endpoint `query_detail` que devuelve un historial de consultas sin filtrar para todos los usuarios. Los atacantes autenticados con privilegios bajos pueden acceder al texto SQL completo, planes de ejecución y datos de perfilado de todas las consultas ejecutadas por otros usuarios, incluidas declaraciones que contienen credenciales.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.