CVE-2024-9264

CVE-2024-9264 - Grafana SQL Expressions DuckDB LFI/RCE PoC CVE-2024-9264 は、Grafana プロセスの PATH に duckdb が存在する場合に、認証済みのローカルファイルインクルージョンとコマンド実行を可能にする Grafana SQL Expressions の脆弱性です。これはその Python による概念実証 PoC です。 認可されたテストおよび研究目的のみに使用してください。所有していない、または明示的なテスト許可を得ていないシステムに対して使用しないでください。 機能 root@kitploit:...

CVE-2024-9264

CVE-2024-9264 Grafana v11.0 における SQL Expressions を介した認証済み RCE - PoC Exploit CVE-2024-9264 - Grafana v11.0 認証済みリモートコード実行 RCE PoC はじめに CVE-2024-9264 は、Grafana 11 の実験的な「SQL Expressions」機能で導入された、重大なリモートコード実行およびローカルファイルインクルージョンの脆弱性です。API はユーザーが入力した SQL を適切なサニタイズなしに DuckDB CLI に直接渡すため、Viewer...

CVE-2024-9264-RCE-Exploit

CVE-2024-9264-RCE-Exploit: GrafanaのSQL Expressionsを介したRCE 説明 Grafana（CVE-2024-9264）におけるリモートコード実行（RCE）の概念実証です。 このリポジトリには、GrafanaのSQL Expressions機能におけるリモートコード実行（RCE）脆弱性を悪用するPythonスクリプトが含まれています。 不十分な入力サニタイズを利用することで、攻撃者はサーバー上で任意のシェルコマンドを実行できます。...

duckdb

Jepsen DuckDB 테스트 DuckDB 데이터베이스를 위한 Jepsen 테스트입니다. 원격 클러스터가 아닌 로컬에서 실행됩니다. 테스트는 로컬에서 DuckDB 파일을 열고 STDIN/STDOUT을 통해 상호작용하는 로컬 프로세스 집합을 생성합니다. 이것은 초기 프로토타입입니다. 켜지고, 트랜잭션을 실행하고, 올바른지 확인하고, 버그를 보고하지만, 그 버그가 실제인지 확실하지 않습니다. 설치 JDK21+, Git, Gnuplot, Graphviz, 그리고 Leiningen이 필요합니다. 대부분의 Jepsen 테스트와 달리 ...

Grafana Post-Auth DuckDB - SQL Injection To File Read

The SQL Expressions experimental feature of Grafana allows for the evaluation of duckdb queries containing user input. These queries are insufficiently sanitized before being passed to duckdb, leading to a command injection and local file inclusion vulnerability. Any user with the VIEWER or highe...

CVE-2024-9264-Fixed

🛠️ CVE-2024-9264 - 修正版 Grafana RCE エクスプロイト これは、CVE-2024-9264 （Grafanaにおける重大なリモートコード実行脆弱性、SQL式とDuckDB経由）の概念実証エクスプロイトの修正版 です。 🔗 元のアドバイザリ: Grafana Security Release ❌ 元のPoC: 構文エラーと writefile の誤った使用により破損 ✅ このバージョンは動作します。脆弱なGrafana 11.0.0インスタンスでテスト済みです。 ✅ このバージョンの修正点 ✅ 正しく writefile を使用（writefile...

File-Read-CVE-2024-9264

File-Read-CVE-2024-9264 Grafana（CVE-2024-9264）におけるファイル読み取りの Proof of Concept（PoC） 前提条件 Viewer 権限以上の権限を持つ認証済み Grafana ユーザー DuckDB バイナリがインストールされ、Grafana の PATH からアクセス可能である必要があります 影響を受けるバージョン Grafana = v11.0.0（v11.x.y のすべてが影響を受けます） 使い方 root@kitploit: python3 poc.py --url --user --password --file 使用例...

CVE-2026-41490

CVE-2026-41490 — SQL Injection in Dagster database I/O managers via dynamic partition keys Severity : High CVSS 8.3 CWE : CWE-89 — SQL Injection Affected : Dagster core = 1.13.0 and integration packages = 0.29.0 Fixed in : Dagster core 1.13.1 and integration packages 0.29.1 Advisory :...

day05-grafana-sqlexpr-lab

5日目 – Grafana SQL Expressions → DuckDB LFI CVE-2024-9264 要約: 影響を受ける Grafana 11.x ビルドでは、ログインした Viewer が SQL Expressions を使用できます。 Grafana は式をサーバ上の DuckDB に転送します。readtext / readblob を使用して、 ローカルファイル（LFI）を読み取ることができます。フラグを /opt/flag.txt に配置します。 ビルド → 実行 root@kitploit: docker build -t day5-grafana...

CVE-2024-9264

CVE-2024-9264 Grafana Post-Auth DuckDB SQLインジェクション（RCE、ファイル読み取り） 概念実証（PoC） このPoCは、CVE-2024-9264の悪用を、認証済みユーザーがDuckDB SQLクエリを実行し、ファイルシステム上の任意のファイルを読み取ったり、リモートで任意のコードを実行したりする方法で示しています。 任意のコードが実行できるのはGrafana v11.0.0のみです。 ファイルはすべての脆弱性が存在するバージョンで読み取ることができます。 セットアップ： 必要な依存関係を以下でインストールします： root@kitploit:...

CVE-2024-9264

GrafanaのSQL Expressionsを介したCVE-2024-9264-RCEエクスプロイト 説明 Grafanaにおけるリモートコード実行（RCE）の概念実証 CVE-2024-9264 このリポジトリは、GrafanaのSQL...

CVE-2026-49360

Recce is a data-validation toolkit for enhanced dbt data build tool PR review. Prior to version 1.50.0, OSS server deployments that expose the server to an untrusted network without authentication are vulnerable to unauthenticated SQL execution through the query run API. When Recce is configured...

CVE-2026-47735

Arc is an open, SQL-native time-series database for telemetry. Prior to version 26.06.1, Arc's user-SQL validator internal/api/query.go:ValidateSQLRequest blocked only readparquet and arcpartitionagg via regex denylist. The broader DuckDB I/O function family — readcsvauto, readcsv, readjson,...

CVE-2026-49360 Recce server has unauthenticated SQL execution that allows local file read/write through DuckDB

Recce is a data-validation toolkit for enhanced dbt data build tool PR review. Prior to version 1.50.0, OSS server deployments that expose the server to an untrusted network without authentication are vulnerable to unauthenticated SQL execution through the query run API. When Recce is configured...

CVE-2026-49360 Recce server has unauthenticated SQL execution that allows local file read/write through DuckDB

Recce is a data-validation toolkit for enhanced dbt data build tool PR review. Prior to version 1.50.0, OSS server deployments that expose the server to an untrusted network without authentication are vulnerable to unauthenticated SQL execution through the query run API. When Recce is configured...

EUVD-2026-64204

Recce is a data-validation toolkit for enhanced dbt data build tool PR review. Prior to version 1.50.0, OSS server deployments that expose the server to an untrusted network without authentication are vulnerable to unauthenticated SQL execution through the query run API. When Recce is configured...

CVE-2026-49360

Recce (a data-validation toolkit for dbt PR review) versions prior to 1.50.0 are vulnerable to unauthenticated SQL execution through the query run API when deployed with a DuckDB-backed project and exposed to an untrusted network without authentication. An attacker can leverage DuckDB filesystem ...

CVE-2026-49360 Recce server has unauthenticated SQL execution that allows local file read/write through DuckDB

Recce is a data-validation toolkit for enhanced dbt data build tool PR review. Prior to version 1.50.0, OSS server deployments that expose the server to an untrusted network without authentication are vulnerable to unauthenticated SQL execution through the query run API. When Recce is configured...

CVE-2026-47735 Arc has an authenticated arbitrary local-file read via DuckDB I/O functions that bypasses RBAC table-level checks

Arc is an open, SQL-native time-series database for telemetry. Prior to version 26.06.1, Arc's user-SQL validator internal/api/query.go:ValidateSQLRequest blocked only readparquet and arcpartitionagg via regex denylist. The broader DuckDB I/O function family — readcsvauto, readcsv, readjson,...

EUVD-2026-64191

Arc is an open, SQL-native time-series database for telemetry. Prior to version 26.06.1, Arc's user-SQL validator internal/api/query.go:ValidateSQLRequest blocked only readparquet and arcpartitionagg via regex denylist. The broader DuckDB I/O function family — readcsvauto, readcsv, readjson,...