CVE-2026-65959 in Vitess
要約
〜によって VulDB • 2026年08月18日
VitessはMySQLの水平スケーリングのためのデータベースクラスタリングシステムです。24.0.2およびそれ以前のバージョンでは、go/vt/vttablet/tabletmanager/vreplication/vrlog.go内のaddHttpEndpoint()によって登録される/debug/vrlogエンドポイントは、acl.CheckAccessHTTP(r, acl.DEBUGGING)を呼び出さずにvrlogStatsHandler()を実行します。これは同等のデバッグエンドポイントとは異なります。vttabletのデバッグ用HTTPポートに到達できるリモート攻撃者は、設定されたセキュリティポリシーを回避し、NewVrLogStats().Send()から生成されるVrLogStatsデータをストリーミングできます。これにはMoveTables、Reshard、Materialize、およびvitess-strategy Online DDLワークフローからのリテラルSQL文やバインド済みアプリケーション値が含まれます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.