CVE-2026-108745 in CloudBeaver
요약
\~에 의해 VulDB • 2026. 10. 11.
CloudBeaver 25.3.5 이전 버전에는 WebSQLResultServlet에서 권한 부재(Vulnerability: Missing Authorization) 취약점이 존재하여, 모든 웹 세션 보유자가 공유 폴더에서 다른 사용자의 LOB 내보내기 파일을 읽을 수 있습니다. 공격자는 테이블 및 열 이름을 추측하고 초 단위 시간 정보를 나열하여 피해자의 LOB 값을 다운로드할 수 있으며, 여기서는 쿼리 권한이 없는 연결의 데이터도 포함됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.