CVE-2026-104252

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: —
CWE: CWE-79
KEV Durumu: Hayır

Yayım tarihi: 13 Ekim 2026

Etkilenen: linuxfoundation vitess

Vitess, MySQL için yatay ölçekleme sağlayan bir veritabanı kümeleme sistemidir. 23.0.5 ve 24.0.2 sürümlerinden önceki sürümlerde, twopczHandler go/vt/vttablet/tabletserver/twopcz.go dosyasında vttablet ve vtcombo /twopcz HTTP hata ayıklama uç noktasından Action ve dtid form değerlerini metin/html yanıtına HTML kaçış karakterleri olmadan yazar. Varsayılan tüm izinleri veren ACL ilkesi altında, uzaktan kimliği doğrulanmamış bir saldırgan, operatöre bir istek göndererek operatörün tarayıcısında istek açıldıktan sonra bir komut dosyası çalıştırabilir. Komut dosyası vttablet hata ayıklama kökeniyle çalışır ve bu dağıtımda bulunan sorgu, işlem, ortam, değişken veya profil oluşturma verilerini ortaya çıkaran aynı kökenli tanılama uç noktalarını okuyabilir. Bu sorun 23.0.5 ve 24.0.2 sürümlerinde giderilmiştir.

Orijinal açıklama (İngilizce)

Vitess is a database clustering system for horizontal scaling of MySQL. Prior to 23.0.5 and 24.0.2, twopczHandler in go/vt/vttablet/tabletserver/twopcz.go writes the Action and dtid form values from the vttablet and vtcombo /twopcz HTTP debug endpoint into a text/html response without HTML escaping. Under the default allow-all ACL policy, a remote unauthenticated attacker can send an operator a crafted request that executes script in the operator's browser after the request is opened. The script runs with the vttablet debug origin and can read same-origin diagnostic endpoints that expose query, transaction, environment, variable, or profiling data available in that deployment. This issue is fixed in versions 23.0.5 and 24.0.2.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.