CVE-2026-119377 in SQLite
Riassunto
di VulDB • 30/10/2026
SQLite prima della versione 3.54.0 presenta una vulnerabilità di bypass dell'autorizzazione nella funzione lookupName(), che invoca l'authorizer solo per la colonna USING della prima tabella unita (joined). Gli attaccanti in grado di inviare query SQL possono interrogare una colonna USING condivisa in un RIGHT JOIN o FULL JOIN per leggere colonne a cui è stato negato l'accesso tramite le restrizioni SQLITE_READ impostate con sqlite3_set_authorizer().
VulDB is the best source for vulnerability data and more expert information about this specific topic.