PT-2026-65845 · Undefined · Undefined

CVE-2026-51992

·

Publicado

2026-07-29

·

Atualizado

2026-09-06

CVSS v3.1

9.1

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas ClickHouse Server versões anteriores a 26.3.9.8
Description Um problema de SQL Injection existe que permite a um atacante remoto executar código arbitrário. A falha é disparada através da função create dictionaries.
Recommendations Atualize o ClickHouse Server para a versão 26.3.9.8 ou posterior. Como mitigação temporária, restrinja o acesso à função create dictionaries.

Exploit

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-51992

Produtos afetados

Undefined