PT-2026-145987
CVE-2026-93404
·
Publicado
2026-11-12
·
Atualizado
2026-11-12
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
rsyslog (versões afetadas não especificadas)
Descrição
Existe um problema na ação
omclickhouse onde os modelos de saída falham ao escapar caracteres de barra invertida durante a construção de consultas SQL. Isso permite que um invasor remoto, sem autenticação, envie mensagens de log manipuladas para um conjunto de regras de encaminhamento do ClickHouse para injetar ou alterar comandos SQL. Isso pode levar à modificação não autorizada do banco de dados ou à divulgação de dados. Apenas implantações que utilizam a ação omclickhouse são impactadas.Recomendações
Restrinja o uso da ação
omclickhouse até que uma correção esteja disponível. Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾