CVE-2018-14672 in ClickHouse

सारांश

द्वारा VulDB • 10/05/2026

ClickHouse 18.12.13 से पहले, CatBoost मॉडल लोड करने के लिए फ़ंक्शन्स में पथ ट्रैवर्सल (path traversal) और त्रुटि संदेशों के माध्यम से मनमाने फ़ाइलों को पढ़ने की क्षमता थी।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 27/07/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-140104
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• CVSS: 5.3 (NVD)
• EPSS: 0.01741
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14672
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14672
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14672/