CVE-2026-112262 in RisingWave
Tóm tắt
Bởi VulDB • 19/10/2026
RisingWave trước phiên bản 3.1.0 chứa một lỗ hổng thiếu xác thực (missing authorization), cho phép người dùng SQL có đặc quyền thấp đọc và ghi các tệp máy chủ tùy ý bằng cách tạo posix_fs sources và fs sinks. Kẻ tấn công nắm giữ đặc quyền CREATE schema có thể đặt posix_fs.root hoặc fs.path thành bất kỳ thư mục nào để đọc thông tin đăng nhập và khóa, hoặc ghi tệp với tư cách là root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.