Résumé
généré automatiquement à partir des données NVDRisingWave, avant la version 3.1.0, présente une vulnérabilité d'autorisation manquante (CWE-862) : un utilisateur SQL peu privilégié disposant du droit CREATE sur un schéma peut créer des sources posix_fs et des sinks fs. En définissant posix_fs.root ou fs.path sur un répertoire arbitraire, il peut lire des fichiers du serveur, comme des identifiants et des clés, ou y écrire des fichiers en tant que root. Le score CVSS v3.1 est de 7.1 (HIGH).
Description NVD (anglais)
RisingWave before 3.1.0 contains a missing authorization vulnerability that allows low-privileged SQL users to read and write arbitrary server files by creating posix_fs sources and fs sinks. Attackers holding schema CREATE privilege can set posix_fs.root or fs.path to any directory to read credentials and keys or write files as root.
Score CVSS v3.1
Informations
- Publié
- 19 oct. 2026
- Mis à jour
- 19 oct. 2026
- Statut
- Received
- Source
- disclosure@vulncheck.com
Faiblesses (CWE)
Références (7)
CVEs similaires
Autres vulnérabilités de type CWE-862
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.