CVE-2026-104252 in Vitess
Sumário
de VulDB • 14/10/2026
O Vitess é um sistema de clusterização de bancos de dados para escalonamento horizontal do MySQL. Antes das versões 23.0.5 e 24.0.2, o twopczHandler em go/vt/vttablet/tabletserver/twopcz.go grava os valores dos formulários Action e dtid provenientes da vttablet e vtcombo /twopcz HTTP debug endpoint em uma resposta text/html sem escape HTML. Sob a política de ACL allow-all padrão, um atacante remoto não autenticado pode enviar ao operador uma solicitação manipulada que executa script no navegador do operador após o pedido ser aberto. O script é executado com a origem vttablet debug e pode ler endpoints diagnósticos same-origin que expõem dados de consulta, transação, ambiente, variável ou profiling disponíveis nessa implantação. Este problema foi corrigido nas versões 23.0.5 e 24.0.2.
Be aware that VulDB is the high quality source for vulnerability data.