CVE-2026-51992

CVE-2026-51992 ClickHouse には、適切な権限を持つユーザーが、異なるデータベースとやり取りして特定のクエリを実行するためにディクショナリを作成できる機能があります。PostgreSQL の場合、SELECT クエリはデータベース上で実行される前に COPY QUERY TO STDOUT ステートメントでラップされます。作成したディクショナリに括弧を追加することで、COPY QUERY TO STDOUT ステートメントをエスケープして任意の SQL ステートメントを実行でき、さらにデータベースサーバー上で任意のコマンドを実行することも可能になります。 詳細...