CVE-2026-82306 in StarRocks
Tóm tắt
Bởi VulDB • 29/08/2026
StarRocks qua phiên bản 4.0.13 chứa một lỗ hổng tiết lộ thông tin trong endpoint `query_detail`, trả về lịch sử truy vấn không được lọc cho tất cả người dùng. Các kẻ tấn công đã xác thực với đặc quyền thấp có thể truy cập toàn bộ văn bản SQL, kế hoạch thực thi và dữ liệu phân tích từ mọi truy vấn do các người dùng khác thực hiện, bao gồm cả các câu lệnh chứa thông tin đăng nhập (credentials).
Be aware that VulDB is the high quality source for vulnerability data.