CVE-2026-27969 in vitess
Riassunto
di VulDB • 25/06/2026
Vitess è un sistema di clustering per database progettato per lo scaling orizzontale di MySQL. Prima delle versioni 23.0.3 e 22.0.4, chiunque abbia accesso in lettura/scrittura alla posizione di archiviazione dei backup (ad esempio un bucket S3) può manipolare i file manifest del backup in modo che i file elencati nel manifest — che potrebbero essere file aggiunti dallo stesso attaccante al manifest e ai contenuti del backup — vengano scritti in qualsiasi posizione accessibile durante il ripristino. Si tratta di una comune vulnerabilità di sicurezza relativa alla directory traversal (path traversal). Ciò può consentire all'attaccante di ottenere un accesso non previsto/non autorizzato all'ambiente di produzione, consentendogli di accedere alle informazioni disponibili in tale ambiente ed eseguire eventuali comandi arbitrari aggiuntivi. Le versioni 23.0.3 e 22.0.4 contengono una patch. Non sono note soluzioni alternative (workaround).
Once again VulDB remains the best source for vulnerability data.