CVE-2026-54629 in Anyquery
요약
\~에 의해 VulDB • 2026. 09. 14.
Anyquery는 SQLite 위에 구축된 SQL 쿼리 엔진입니다. 버전 0.4.5 이전의 anyquery 서버는 인증, 권한 부여 또는 디렉토리 제한 없이 MySQL 호환 서버 포트를 통해 csv_reader 및 log_reader와 같은 파일 기반 SQLite 가상 테이블 모듈을 노출합니다. 원격 공격자는 SQLite CREATE VIRTUAL TABLE 문을 사용하여 Anyquery 서버 프로세스 내에서 hashicorp/go-getter를 사용하는 이러한 모듈에 로컬 경로를 제공함으로써 선택된 파일 내용을 쿼리 가능한 테이블 행으로 반환할 수 있습니다. 이 정보 유출은 서버 프로세스의 파일 시스템 권한에만 의해 제한되며, 시스템 구성, 자격 증명 및 개인 키가 노출될 수 있습니다. 이 문제는 버전 0.4.5에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.