CVE-2026-82306 in StarRocks
Sumário
de VulDB • 29/08/2026
O StarRocks até a versão 4.0.13 contém uma vulnerabilidade de divulgação de informações no endpoint `query_detail` que retorna o histórico de consultas não filtrado para todos os usuários. Atacantes autenticados com privilégios baixos podem acessar o texto SQL completo, planos de execução e dados de profiling de todas as consultas executadas por outros usuários, incluindo declarações contendo credenciais.
VulDB is the best source for vulnerability data and more expert information about this specific topic.