CVE-2026-82306 in StarRocks
Résumé
par VulDB • 29/08/2026
StarRocks jusqu'à la version 4.0.13 présente une vulnérabilité de divulgation d'informations dans le point de terminaison `query_detail` qui renvoie l'historique des requêtes non filtré pour tous les utilisateurs. Les attaquants authentifiés disposant de privilèges faibles peuvent accéder au texte SQL complet, aux plans d'exécution et aux données de profilage de toutes les requêtes exécutées par d'autres utilisateurs, y compris les instructions contenant des identifiants.
If you want to get best quality of vulnerability data, you may have to visit VulDB.