CVE-2026-112262 in RisingWave
要約
〜によって VulDB • 2026年10月19日
RisingWave 3.1.0 より前には、権限不足の脆弱性（missing authorization vulnerability）が含まれており、低特権を持つ SQL ユーザーが posix_fs ソースと fs シンクを作成することで、任意のサーバーファイルを読み書きすることができます。スキーマ作成権限を保持する攻撃者は、posix_fs.root または fs.path を任意のディレクトリに設定し、資格情報やキーを読み取ったり、root としてファイルを写入したりできます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.