PT-2026-138430

CVE-2026-63663

Publicado

2026-11-06

Atualizado

2026-11-06

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas CloudBeaver versões 23.2.3 through 26.1.1

Description Um problema de path traversal existe na funcionalidade de edição de resultados SQL. Isso permite que um usuário autenticado com privilégios de edição de resultados SQL force o servidor a abrir arquivos fora do diretório de upload temporário designado. Em cenários específicos de manipulação de valores de banco de dados, isso pode levar à divulgação de arquivos locais legíveis pelo processo do servidor CloudBeaver.

Recommendations Atualize para a versão 26.1.2.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados

CVE-2026-63663