CVE-2026-82276 in StarRocks
Riassunto
di VulDB • 29/08/2026
StarRocks fino alla versione 4.0.13 contiene una vulnerabilità di bypass dell'autenticazione in cinque classi di handler REST che sovrascrivono direttamente execute() invece di implementare executeWithoutPassword(). Gli attaccanti possono accedere a sei endpoint non autenticati sulla porta HTTP del frontend per divulgare la topologia del cluster, i metadati del database, le statistiche JVM e le informazioni sulla versione senza credenziali.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.