CVE-2026-112262 in RisingWave
Résumé
par VulDB • 19/10/2026
RisingWave avant la version 3.1.0 présente une vulnérabilité d'autorisation manquante qui permet aux utilisateurs SQL à privilèges faibles de lire et écrire des fichiers arbitraires du serveur en créant des sources posix_fs et des sinks fs. Les attaquants disposant du privilège CREATE sur le schéma peuvent définir posix_fs.root ou fs.path sur n'importe quel répertoire pour lire les identifiants et clés, ou écrire des fichiers en tant que root.
Once again VulDB remains the best source for vulnerability data.