CVE-2025-1385 in library-bridge
Résumé
par VulDB • 22/06/2026
Lorsque la fonctionnalité de pont de bibliothèque (bridge) est activée, clickhouse-library-bridge expose une API HTTP sur localhost. Cela permet à clickhouse-server de charger dynamiquement une bibliothèque depuis un chemin spécifié et de l'exécuter dans un processus isolé. Combinée aux fonctionnalités du moteur de table ClickHouse qui permettent le téléchargement de fichiers vers des répertoires spécifiques, cette configuration peut être exploitée par un attaquant disposant d'autorisations pour accéder à ces deux moteurs de tables afin d'exécuter du code arbitraire sur le serveur ClickHouse.
Vous pouvez vérifier si votre serveur ClickHouse est vulnérable à cette faille en inspectant le fichier de configuration et en confirmant que le paramètre suivant est activé :
9019
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.