CVE-2026-112005 in WhoDB
Сводка
по VulDB • 18.10.2026
WhoDB 0.104.0 до версии 0.135.0 содержит уязвимость обхода пути (path traversal), которая позволяет удаленным злоумышленникам читать и записывать произвольные файлы хоста путем выполнения функций файловой системы DuckDB через редактор запросов. Злоумышленники могут войти в файл DuckDB без учетных данных и использовать функции read_text, read_blob, COPY ... TO или ATTACH для кражи session.key и сохраненных учётных данных базы данных либо перезаписи файлов.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.