CVE-2026-51992
Açıklama
Reddedilme nedeni: Bu CVE ID'si, CVE Numaralandırma Otoritesi tarafından reddedilmiş veya geri çekilmiştir. ClickHouse'un PostgreSQL entegrasyonu, geçerli PostgreSQL kimlik bilgilerine sahip kullanıcıların uzak bir PostgreSQL sunucusuna karşı sorgu çalıştırmasına kasıtlı olarak izin verir. ClickHouse'ta hiçbir güvenlik açığı istismar edilmez; kod çalıştırma, kullanıcı tarafından açıkça sağlanan kimlik bilgileriyle ve belirli pg_execute_server_program izniyle alt akıştaki PostgreSQL sunucusunda gerçekleşir ve PostgreSQL'de yanlışlıkla CVE-2019-9193 olarak bildirilen bir özellik istismar edilir (https://www.postgresql.org/about/news/cve-2019-9193-not-a-security-vulnerability-1935/).
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
Kaynaklar bu zafiyetten etkilenen ürün ve sürüm bilgisini henüz yayımlamadı.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.