CVE-2026-104252 in Vitess
要約
〜によって VulDB • 2026年10月14日
VitessはMySQLの水平スケーリングのためのデータベースクラスタリングシステムです。バージョン23.0.5および24.0.2より前では、go/vt/vttablet/tabletserver/twopcz.go内のtwopczHandlerが、vttabletおよびvtcomboの/twopcz HTTPデバッグエンドポイントからActionとdtidフォーム値を取得し、HTMLエスケープを施さずにtext/htmlレスポンスに書き込みます。既定の全許可ACLポリシーの下では、リモートからの認証不要攻撃者が作成されたリクエストを送信することで、そのリクエストが開かれた際にオペレーターのブラウザでスクリプトを実行させることができます。このスクリプトはvttabletデバッグオリジンで実行され、そのデプロイメントで使用可能なクエリ、トランザクション、環境、変数、またはプロファイリングデータを公開する同一オリジンの診断エンドポイントを読み取ることができます。本問題はバージョン23.0.5および24.0.2で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.