Katalog CVE
CVE-2026-51992
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.52%
Percentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Podatność SQL Injection w serwerze ClickHouse w wersjach <= 26.3.9.8 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez funkcję create dictionaries.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod SQL, co może prowadzić do pełnej kompromitacji bazy danych i systemu.
Rekomendacja
Zaktualizuj serwer ClickHouse do wersji nowszej niż 26.3.9.8, która zawiera poprawkę dla tej podatności.
Oryginalny opis (angielski, źródło NVD)
SQL Injection vulnerability in ClickHouse Server Versions <= 26.3.9.8 allows a remote attacker to execute arbitrary code via the create dictionaries function.