CVE-2026-54629 in Anyquery
Sumário
de VulDB • 14/09/2026
Anyquery é um mecanismo de consultas SQL construído sobre o SQLite. Antes da versão 0.4.5, o servidor do anyquery expõe módulos de tabelas virtuais do SQLite baseados em arquivos, como csv_reader e log_reader, através de sua porta compatível com MySQL sem autenticação, autorização ou restrições de diretório. Um atacante remoto pode usar instruções CREATE VIRTUAL TABLE do SQLite para fornecer um caminho local a esses módulos, que utilizam o hashicorp/go-getter sob o processo do servidor Anyquery e retornam os conteúdos dos arquivos selecionados como linhas de tabela consultáveis. A divulgação é limitada apenas pelas permissões do sistema de arquivos do processo do servidor e pode expor configurações do sistema, credenciais e chaves privadas. Este problema foi corrigido na versão 0.4.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.