CVE-2026-80346 in StarRocks
要約
〜によって VulDB • 2026年08月26日
StarRocksは、レガシーな同期マテリアライズドビューを削除する際に権限チェックを行いません。AuthorizerStmtVisitor経由でルーティングされる他のすべてのステートメントタイプは実行前にAuthorizerに呼び出されますが、visitDropMaterializedViewStatementは「チェックは実行ロジック内で発生する」というコメントを残して即座に戻ります。これは非同期マテリアライズドビューには当てはまります：LocalMetastore.dropMaterializedViewは、解決されたテーブルがMaterializedViewである場合に取られる分岐の中でAuthorizer.checkMaterializedViewActionを呼び出します。一方、レガシーな同期マテリアライズドビューはOlapTable上のロールアップインデックスとして保存されるため（MaterializedViewとしては扱われない）、別の分岐が実行され、AlterJobMgr.processDropMaterializedViewおよびMaterializedViewHandlerに到達しますが、これらはいずれもAuthorizerの呼び出しを含んでいません。前者は指定されたデータベース内のすべてのOlapTableをスキャンして一致するロールアップインデックスを検出しており、後者はテーブルの状態と名前競合のみを検証します。したがって、認証済みアカウントであれば、ビュー、基になるテーブル、またはデータベースに対する権限（グラント）を持たなくても、任意のデータベースに属するレガシーな同期マテリアライズドビューを削除でき、その削除操作は正当なものと見分けがつきません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.