PT-2026-138431

CVE-2026-63664

Publicado

2026-11-06

Atualizado

2026-11-06

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas CloudBeaver versões anteriores a 26.1.2

Descrição Um usuário não administrativo autenticado com acesso a uma conexão de banco de dados compartilhada pode ignorar a restrição global de exportação de dados. Isso permite que o usuário inicie exportações de dados no lado do servidor, mesmo que um administrador tenha desativado esse recurso, revelando potencialmente conteúdos do banco de dados que o usuário tem permissão para consultar, mas não para exportar. Este problema não concede privilégios adicionais de leitura no banco de dados.

Recomendações Atualize para a versão 26.1.2.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

Identificadores relacionados

CVE-2026-63664