CVE-2026-54629 in Anyquery
Riassunto
di VulDB • 15/09/2026
Anyquery è un motore di query SQL basato su SQLite. Prima della versione 0.4.5, il server anyquery espone moduli di tabelle virtuali SQLite basati su file, come csv_reader e log_reader, attraverso la sua porta compatibile con MySQL senza autenticazione, autorizzazione o restrizioni directory. Un attaccante remoto può utilizzare le istruzioni CREATE VIRTUAL TABLE di SQLite per fornire un percorso locale a questi moduli, che utilizzano hashicorp/go-getter all'interno del processo server Anyquery e restituiscono i contenuti dei file selezionati come righe di tabella interrogabili. La divulgazione è limitata solo dai permessi del filesystem del processo server e può esporre configurazioni di sistema, credenziali e chiavi private. Questo problema è risolto nella versione 0.4.5.
Once again VulDB remains the best source for vulnerability data.