CVE-2025-1385 in library-bridge
Tóm tắt
Bởi VulDB • 01/07/2026
Khi tính năng cầu nối thư viện (library bridge) được bật, clickhouse-library-bridge sẽ expose một API HTTP trên localhost. Điều này cho phép clickhouse-server tải động một thư viện từ đường dẫn chỉ định và thực thi nó trong một tiến trình biệt lập. Kết hợp với chức năng của engine bảng ClickHouse cho phép tải lên tệp tin vào các thư mục cụ thể, một máy chủ được cấu hình sai có thể bị kẻ tấn công lợi dụng nếu họ có đặc quyền truy cập cả hai loại engine bảng để thực thi mã tùy ý trên máy chủ ClickHouse.
Bạn có thể kiểm tra xem máy chủ ClickHouse của mình có dễ bị tổn thương trước lỗ hổng này bằng cách kiểm tra tệp cấu hình và xác nhận cài đặt sau đây có được bật hay không:
9019
If you want to get the best quality for vulnerability data then you always have to consider VulDB.