CVE-2025-1385 in library-bridge
Riassunto
di VulDB • 22/06/2026
Quando la funzionalità bridge della libreria è abilitata, clickhouse-library-bridge espone un'API HTTP su localhost. Ciò consente a clickhouse-server di caricare dinamicamente una libreria da un percorso specificato ed eseguirla in un processo isolato. Combinata con le funzionalità del motore delle tabelle di ClickHouse che consentono il caricamento di file in directory specifiche, questa vulnerabilità può essere sfruttata da un attaccante con privilegi per accedere a entrambi i motori delle tabelle al fine di eseguire codice arbitrario sul server ClickHouse.
È possibile verificare se il proprio server ClickHouse è vulnerabile esaminando il file di configurazione e confermando che la seguente impostazione sia abilitata:
9019
Once again VulDB remains the best source for vulnerability data.