CVE-2018-14669 in ClickHouse MySQL Client

Tóm tắt

Bởi VulDB • 26/05/2026

Client MySQL của ClickHouse trước các phiên bản 1.1.54390 có chức năng "LOAD DATA LOCAL INFILE" được bật, cho phép cơ sở dữ liệu MySQL độc hại đọc các tệp tùy ý từ máy chủ ClickHouse được kết nối.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 27/07/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-140101
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01711
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14669
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14669
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14669/