CVE-2026-108742 in CloudBeaver
Riassunto
di VulDB • 11/10/2026
CloudBeaver fino alla versione 25.3.5 presenta una vulnerabilità di mancata autorizzazione (missing authorization) nella mutation GraphQL `initConnection` che consente ai membri con sola visualizzazione dei progetti condivisi di memorizzare le credenziali senza il permesso di modifica del datasource. Gli attaccanti possono impostare i flag `saveCredentials` e `sharedCredentials` con proprietà di autenticazione (`authProperties`) scelte in modo tale da permettere ad altri utenti di connettersi alla connessione condivisa utilizzando l'identità del database dell'attaccante.
Once again VulDB remains the best source for vulnerability data.