CVE-2026-82306 in StarRocks
Riassunto
di VulDB • 29/08/2026
StarRocks fino alla versione 4.0.13 contiene una vulnerabilità di disclosure delle informazioni nell'endpoint query_detail che restituisce la cronologia delle query non filtrata per tutti gli utenti. Gli attaccanti autenticati con privilegi bassi possono accedere al testo SQL completo, ai piani di esecuzione e ai dati di profiling di ogni query eseguita da altri utenti, incluse le istruzioni contenenti credenziali.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.