CVE-2026-112262
Yüksek
Açıklama
3.1.0 öncesindeki RisingWave, düşük yetkili SQL kullanıcılarının posix_fs kaynakları ve fs sink'leri oluşturarak rastgele sunucu dosyalarını okumasına ve yazmasına olanak tanıyan bir yetkilendirme eksikliği zafiyeti içermektedir. Şema CREATE yetkisine sahip saldırganlar, kimlik bilgilerini ve anahtarları okumak veya root olarak dosya yazmak için posix_fs.root veya fs.path değerlerini herhangi bir dizin olarak ayarlayabilirler.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünRisingwave
Yayın19 Eki 2026
İlk görülme19 Eki 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- risingwavelabs risingwave3.1.0 ya da sonraki bir sürüm
Yamalar
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| risingwavelabs risingwave | v < 3.1.0 | 3.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.