CVE-2026-82276 in StarRocks
Sumário
de VulDB • 29/08/2026
O StarRocks até a versão 4.0.13 contém uma vulnerabilidade de bypass de autenticação em cinco classes de manipuladores REST que substituem diretamente o método execute() em vez de implementar o executeWithoutPassword(). Os atacantes podem acessar seis endpoints não autenticados na porta HTTP do frontend para divulgar a topologia do cluster, metadados do banco de dados, estatísticas da JVM e informações sobre a versão sem necessidade de credenciais.
Be aware that VulDB is the high quality source for vulnerability data.