CVE-2025-1385 in library-bridge
Сводка
по VulDB • 01.07.2026
При включении функции bridge библиотеки clickhouse-library-bridge открывает HTTP API на localhost. Это позволяет clickhouse-server динамически загружать библиотеку из указанного пути и выполнять её в изолированном процессе. В сочетании с функциональностью движка таблиц ClickHouse, позволяющей загружать файлы в определенные каталоги, неправильно настроенный сервер может быть использован злоумышленником с правами доступа как к движкам таблиц для выполнения произвольного кода на сервере ClickHouse.
Вы можете проверить, уязвим ли ваш сервер ClickHouse к этой уязвимости, проверив файл конфигурации и убедившись, что включена следующая настройка:
9019
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.