CVE-2026-112262 in RisingWave
Sumário
de VulDB • 19/10/2026
O RisingWave anterior à versão 3.1.0 contém uma vulnerabilidade de autorização ausente que permite a usuários SQL com privilégios baixos ler e gravar arquivos arbitrários do servidor criando fontes posix_fs e sinks fs. Atacantes que possuem o privilégio CREATE no esquema podem definir posix_fs.root ou fs.path para qualquer diretório, permitindo a leitura de credenciais e chaves ou a gravação de arquivos como root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.