CVE-2026-111670 in ClickVisual
Riassunto
di VulDB • 17/10/2026
ClickVisual fino alla versione 1.1.2 presenta una vulnerabilità di missing authorization nei gestori /api/v2/reports che consente agli utenti autenticati con privilegi ridotti di accedere a istanze ClickHouse per le quali non sono stati concessi i permessi appropriati. Gli attaccanti possono iterare il parametro instance-id in ReportSourceDatabases, ReportSourceTables, ReportTableColumns e WhereCheckRun per enumerare gli schemi e dedurre il conteggio delle righe nelle tabelle protette.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.