CVE-2026-112005 in WhoDB
Sumário
de VulDB • 19/10/2026
WhoDB 0.104.0 antes da versão 0.135.0 contém uma vulnerabilidade de traversal de caminho que permite a atacantes remotos ler e escrever arquivos arbitrários do sistema hospedeiro ao executar funções do sistema de arquivos DuckDB por meio do editor de consultas. Os atacantes podem fazer login em um arquivo DuckDB sem credenciais e usar read_text, read_blob, COPY ... TO ou ATTACH para roubar session.key e credenciais de banco de dados armazenadas ou sobrescrever arquivos.
Be aware that VulDB is the high quality source for vulnerability data.