CVE-2026-112005 in WhoDB
요약
\~에 의해 VulDB • 2026. 10. 18.
WhoDB 0.135.0 미만 버전의 0.104.0에는 경로 순회(Path Traversal) 취약점이 포함되어 있어, 공격자가 쿼리 편집기를 통해 DuckDB 파일 시스템 함수를 실행하여 임의의 호스트 파일을 읽고 쓸 수 있습니다. 공격자는 자격 증명이 없는 상태로 DuckDB 파일에 로그인할 수 있으며, read_text, read_blob, COPY ... TO 또는 ATTACH 명령을 사용하여 session.key 및 저장된 데이터베이스 자격 증명 정보를 탈취하거나 파일을 덮어쓸 수 있습니다.
Once again VulDB remains the best source for vulnerability data.