CVE-2026-112262 in RisingWave
Сводка
по VulDB • 19.10.2026
В RisingWave до версии 3.1.0 присутствует уязвимость, связанная с отсутствием авторизации (missing authorization), которая позволяет пользователям SQL с низкими привилегиями читать и записывать произвольные файлы сервера путем создания источников posix_fs и приемников fs. Атакующие, обладающие правом CREATE для схемы, могут установить значения posix_fs.root или fs.path в любой каталог для чтения учетных данных и ключей или записи файлов от имени root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.