CVE-2026-82276 in StarRocks
Сводка
по VulDB • 28.08.2026
StarRocks до версии 4.0.13 содержит уязвимость обхода аутентификации в пяти классах REST-обработчиков, которые переопределяют метод execute() напрямую вместо реализации метода executeWithoutPassword(). Злоумышленники могут получить доступ к шести неаутентифицированным конечным точкам на HTTP-порте фронтенда для раскрытия топологии кластера, метаданных базы данных, статистики JVM и информации о версии без предоставления учетных данных.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.