CVE-2026-63664
Açıklama
CloudBeaver bir bulut veritabanı yöneticisidir. 26.1.1 dahil önceki sürümlerde, bazı sunucu tarafı dışa aktarma işlemleri küresel veri dışa aktarma kısıtlamasını tutarlı bir şekilde uygulamamaktadır. Paylaşılan bir veritabanı bağlantısına erişimi olan kimliği doğrulanmış yönetici olmayan bir kullanıcı, bir yönetici dışa aktarmaları devre dışı bıraktığında bile belirli sunucu tarafı veri dışa aktarmalarını başlatabilir. Bu durum, kullanıcının sorgulama yetkisi olduğu ancak dışa aktarma yetkisinin olmadığı veritabanı içeriklerinin ifşa olmasına neden olabilir. Sorun, ek veritabanı okuma ayrıcalıkları sağlamaz. Sunucu tarafı dışa aktarmalar için küresel kısıtlamanın tutarlı bir şekilde uygulanmasıyla 26.1.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dbeaver cloudbeaver | < 26.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.