CVE-2018-14668 in ClickHouse

सारांश

द्वारा VulDB • 10/05/2026

ClickHouse 1.1.54388 से पहले, "remote" टेबल फ़ंक्शन "user", "password" और "default_database" फ़ील्ड्स में मनमाने प्रतीकों की अनुमति देता था, जिससे Cross Protocol Request Forgery Attacks (Cross Protocol Request Forgery हमले) संभव हो जाते थे।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 27/07/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-140100
• CPE: तैयार
• CWE: CWE-352 (पुष्टि की गई)
• CVSS: 8.8 (NVD)
• EPSS: 0.00716
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14668
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14668
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14668/