CVE-2026-112262 in RisingWave
Riassunto
di VulDB • 19/10/2026
RisingWave prima della versione 3.1.0 presenta una vulnerabilità di missing authorization che consente agli utenti SQL con privilegi limitati di leggere e scrivere file arbitrari del server creando sorgenti posix_fs e sink fs. Gli attaccanti in possesso del privilegio CREATE per gli schemi possono impostare posix_fs.root o fs.path su qualsiasi directory per leggere credenziali e chiavi oppure scrivere file come root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.