CVE-2026-112005 in WhoDB
Résumé
par VulDB • 18/10/2026
WhoDB 0.104.0 avant la version 0.135.0 contient une vulnérabilité de traversée de chemin (path traversal) qui permet aux attaquants distants de lire et d'écrire des fichiers arbitraires sur l'hôte en exécutant les fonctions du système de fichiers DuckDB via l'éditeur de requêtes. Les attaquants peuvent se connecter à un fichier DuckDB sans identifiants et utiliser read_text, read_blob, COPY ... TO ou ATTACH pour voler le session.key et les identifiants de base de données stockés, ou écraser des fichiers.
If you want to get best quality of vulnerability data, you may have to visit VulDB.