| タイトル | h2oai h2o-3 <=v3.46.08 Deserialization |
|---|
| 説明 | In H2O-3, the existing JDBC deserialization defense mechanisms only cover MySQL and H2 drivers. However, since H2O-3 is designed to support importing SQL tables from multiple database sources, when IBM DB2 is used as the database backend, it becomes possible to exploit JDBC deserialization, leading to remote code execution (RCE). |
|---|
| ソース | ⚠️ https://github.com/ez-lbz/poc/issues/50 |
|---|
| ユーザー | ez-lbz (UID 87033) |
|---|
| 送信 | 2025年09月06日 12:09 (1 年 ago) |
|---|
| モデレーション | 2025年09月21日 10:16 (15 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 325124 [h2oai h2o-3 迄 3.46.08 IBMDB2 JDBC Driver /99/ImportSQLTable connection_url 特権昇格] |
|---|
| ポイント | 18 |
|---|