CVE-2026-108742

ŚrednieCVSS 4.3

Opublikowano: 11/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 11/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

CloudBeaver w wersjach do 25.3.5 zawiera podatność braku autoryzacji w mutacji GraphQL initConnection, która pozwala członkom projektu współdzielonego z uprawnieniami tylko do odczytu trwale zapisywać poświadczenia bez uprawnień do edycji źródła danych. Atakujący może ustawić flagi saveCredentials i sharedCredentials z wybranymi authProperties, aby inni użytkownicy łączyli się ze współdzielonym połączeniem pod tożsamością bazy danych atakującego.

Ocena ryzyka

Atakujący może przechwycić poświadczenia innych użytkowników lub przekierować ich połączenia do kontrolowanej przez siebie bazy danych, co prowadzi do wycieku danych i naruszenia poufności. Ryzyko obejmuje również możliwość podszywania się pod innych użytkowników w kontekście współdzielonych połączeń.

Rekomendacja

Zaktualizuj CloudBeaver do wersji nowszej niż 25.3.5, jeśli jest dostępna, oraz ogranicz uprawnienia do mutacji initConnection. Przeprowadź audyt istniejących współdzielonych połączeń pod kątem nieautoryzowanych zmian poświadczeń.

Inne podatności w CloudBeaver

CVE-2026-108745Niskie
CloudBeaver do wersji 25.3.5 zawiera podatność polegającą na braku autoryzacji w WebSQLResultServlet, która pozwala każdemu posiadaczowi sesji webowej na odczyt plików eksportu LOB innych użytkowników ze wspólnego folderu. Atakujący mogą zgadywać nazwy tabel i kolumn oraz enumerować znaczniki czasowe z rozdzielczością sekund, aby pobrać wartości LOB ofiar, w tym dane z połączeń, do których nie mają dostępu.

Oryginalny opis (angielski, źródło NVD)

CloudBeaver through 25.3.5 contains a missing authorization vulnerability in the initConnection GraphQL mutation that lets view-only shared-project members persist credentials without datasource-edit permission. Attackers can set saveCredentials and sharedCredentials flags with chosen authProperties so other users connect to the shared connection under the attacker's database identity.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS