ClickHouse Server: Unauthentifizierte Remote Code Execution
ClickHouse Server enthält eine Schwachstelle, die unter bestimmten Bedingungen einem nicht authentifizierten Angreifer mit Netzwerkzugriff erlaubt, beliebigen Code auf dem Server auszuführen. Der CVE-Eintrag stuft sie als kritisch ein (CVSS 4.0 Base Score 9.5) und ordnet sie CWE-190 (Integer Overflow oder Wraparound) zu. Der Hersteller hat die genauen Auslösebedingungen nicht offengelegt, und zum Zeitpunkt der Erstellung ist weder eine bestätigte Ausnutzung noch ein öffentlicher Proof of Concept bekannt.
ClickHouse · ClickHouse Server
