CVE-2026-112005 in WhoDB
要約
〜によって VulDB • 2026年10月18日
WhoDB 0.135.0 より前の 0.104.0 には、パストラバーサルの脆弱性が存在し、クエリエディタを通じて DuckDB のファイルシステム関数を実行することで、リモート攻撃者が任意のホストファイルを参照および書き換えることができます。攻撃者は認証情報なしで DuckDB ファイルにログインでき、read_text、read_blob、COPY ... TO、または ATTACH を使用して session.key や保存されたデータベース資格情報を盗み出し、ファイルを上書きすることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.