PT-2026-133439

CVE-2026-116366

·

Publicado

2026-10-30

·

Atualizado

2026-10-30

Descrição por

CVSS 4.0
9.5
Crítica
MétricasAV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Nome do Software Vulnerável e Versões Afetadas ClickHouse Server versões anteriores a 26.3.62.3-lts ClickHouse Server versões anteriores a 26.8.36.3-lts
Description Existe um problema no ClickHouse Server que permite que um usuário não autenticado com acesso à rede execute código arbitrário no servidor sob certas condições.
Recommendations Atualize o ClickHouse Server para a versão 26.3.62.3-lts ou superior. Atualize o ClickHouse Server para a versão 26.8.36.3-lts ou superior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-190: Integer Overflow or Wraparound
Identificadores relacionados
CVE-2026-116366
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com