ClickHouse Server: execução remota de código sem autenticação
O ClickHouse Server tem uma falha que, em certas condições, permite a um utilizador sem autenticação e com acesso à rede executar código no servidor. O NVD ainda não publicou a pontuação CVSS.
- Identificador: CVE-2026-116366
- Publicado em: 2026-10-30
- Pontuação CVSS: ainda não publicada pelo NVD
Descrição (texto original em inglês):
An issue has been discovered in ClickHouse Server that, under certain conditions, could allow an unauthenticated user with network access to execute arbitrary code on the ClickHouse Server.
- Prova de conceito (PoC) público: identificada pela ferramenta de pesquisa.
- Técnica MITRE ATT&CK (mapeamento do site, com base no tipo de falha descrito no NVD): T1190, Exploração de aplicação exposta à Internet (Exploit Public-Facing Application)
Fontes
- Registo do CVE no NVDnvd.nist.gov
- Referência (clickhouse.com)clickhouse.com
- Técnica MITRE ATT&CK T1190attack.mitre.org
Esta página resume as fontes indicadas. Confirme os detalhes técnicos e as versões afetadas na fonte primária antes de agir.