Homer: Authenticated SQL Injection via Unvalidated rawquery Field in /api/v4/statistics/query

Summary The V4StatisticsQuery handler passes the user-supplied rawquery field directly to DuckDB without calling the sqlvalidator.ValidateRawSQL function used throughout the rest of the codebase. Any authenticated user can execute arbitrary SQL statements against all data accessible through the...

CVE-2026-62251

Homer, an open-source telecom observability software, is vulnerable to SQL Injection (CWE-89) in versions prior to 11.0.283 . The V4StatisticsQuery handler in coordinator/handlers/statistics_v4.go fails to call the sqlvalidator.ValidateRawSQL function, allowing it to pass the user-supplied rawque...

CVE-2026-62251 Homer: Authenticated SQL Injection via Unvalidated rawquery Field in /api/v4/statistics/query

Homer is open source telecom observability software. Prior to version 11.0.283, the V4StatisticsQuery handler passes the user-supplied rawquery field directly to DuckDB without calling the sqlvalidator.ValidateRawSQL function used throughout the rest of the codebase. Any authenticated user can...

CVE-2024-9264-RCE-Exploit

CVE-2024-9264 RCE-Эксплойт в Grafana через SQL-выражения Описание Доказательство концепции удаленного выполнения кода в Grafana CVE-2024-9264 Этот репозиторий содержит Python-скрипт, который эксплуатирует уязвимость удаленного выполнения кода RCE в функции SQL-выражений Grafana. Используя...

CVE-2024-9264

CVE-2024-9264 Аутентифицированный RCE в Grafana v11.0 через SQL Expressions — PoC-эксплойт CVE-2024-9264 — Grafana v11.0 Аутентифицированное удалённое выполнение кода RCE PoC Введение CVE-2024-9264 — это критическая уязвимость удалённого выполнения кода и локального включения файлов, появившаяся ...

CVE-2026-41490

CVE-2026-41490 — SQL Injection in Dagster database I/O managers via dynamic partition keys Severity : High CVSS 8.3 CWE : CWE-89 — SQL Injection Affected : Dagster core = 1.13.0 and integration packages = 0.29.0 Fixed in : Dagster core 1.13.1 and integration packages 0.29.1 Advisory :...

day05-grafana-sqlexpr-lab

День 5 – Grafana SQL Expressions → DuckDB LFI CVE-2024-9264 TL;DR: В уязвимых сборках Grafana 11.x авторизованный пользователь с ролью Viewer может использовать SQL Expressions. Grafana пересылает выражение в DuckDB на сервере. С помощью readtext / readblob можно читать локальные файлы LFI. Мы...

CVE-2024-9264

CVE-2024-9264 SQL-инъекция DuckDB в Grafana после аутентификации RCE, чтение файлов Доказательство концепции PoC Этот PoC демонстрирует эксплуатацию CVE-2024-9264 с использованием аутентифицированного пользователя для выполнения DuckDB SQL-запроса и чтения произвольного файла в файловой системе и...

CVE-2024-9264

CVE-2024-9264-RCE-Exploit в Grafana через SQL-выражения Описание Доказательство концепции удаленного выполнения кода в Grafana CVE-2024-9264 Этот репозиторий содержит скрипт Python, который эксплуатирует уязвимость удаленного выполнения кода RCE в функции SQL-выражений Grafana. Используя...

duckdb

Jepsen DuckDB Test Тесты Jepsen для базы данных DuckDB. Выполняются локально, а не на удалённом кластере. Тест создаёт набор локальных процессов, которые открывают файл DuckDB локально и взаимодействуют с ним через STDIN/STDOUT. Это ранний прототип. Он запускается, выполняет транзакции, проверяет...

CVE-2024-9264

CVE-2024-9264 - Эксплойт Grafana SQL Expressions DuckDB LFI/RCE PoC Эксплойт на Python для CVE-2024-9264, уязвимости Grafana SQL Expressions, которая позволяет аутентифицированному пользователю выполнять включение локальных файлов и команд, когда duckdb доступен в PATH процесса Grafana. Только дл...

CVE-2024-9264-Fixed

🛠️ CVE-2024-9264 - Исправленный эксплойт RCE для Grafana Это исправленная версия proof-of-concept эксплуатации уязвимости CVE-2024-9264 , критической уязвимости удаленного выполнения кода в Grafana через SQL-выражения и DuckDB. 🔗 Оригинальное уведомление: Grafana Security Release ❌ Оригинальный...

File-Read-CVE-2024-9264

File-Read-CVE-2024-9264 PoC для чтения файлов в Grafana CVE-2024-9264 Предварительные требования аутентифицированный пользователь Grafana с правами Viewer или выше бинарный файл DuckDB должен быть установлен и доступен через PATH Grafana Затронутая версия Grafana = v11.0.0 все версии v11.x.y...

Grafana Post-Auth DuckDB - SQL Injection To File Read

The SQL Expressions experimental feature of Grafana allows for the evaluation of duckdb queries containing user input. These queries are insufficiently sanitized before being passed to duckdb, leading to a command injection and local file inclusion vulnerability. Any user with the VIEWER or highe...

CVE-2026-49360

Recce is a data-validation toolkit for enhanced dbt data build tool PR review. Prior to version 1.50.0, OSS server deployments that expose the server to an untrusted network without authentication are vulnerable to unauthenticated SQL execution through the query run API. When Recce is configured...

CVE-2026-47735

Arc is an open, SQL-native time-series database for telemetry. Prior to version 26.06.1, Arc's user-SQL validator internal/api/query.go:ValidateSQLRequest blocked only readparquet and arcpartitionagg via regex denylist. The broader DuckDB I/O function family — readcsvauto, readcsv, readjson,...

CVE-2026-49360 Recce server has unauthenticated SQL execution that allows local file read/write through DuckDB

Recce is a data-validation toolkit for enhanced dbt data build tool PR review. Prior to version 1.50.0, OSS server deployments that expose the server to an untrusted network without authentication are vulnerable to unauthenticated SQL execution through the query run API. When Recce is configured...

CVE-2026-49360 Recce server has unauthenticated SQL execution that allows local file read/write through DuckDB

Recce is a data-validation toolkit for enhanced dbt data build tool PR review. Prior to version 1.50.0, OSS server deployments that expose the server to an untrusted network without authentication are vulnerable to unauthenticated SQL execution through the query run API. When Recce is configured...

CVE-2026-49360

Recce (a data-validation toolkit for dbt PR review) versions prior to 1.50.0 are vulnerable to unauthenticated SQL execution through the query run API when deployed with a DuckDB-backed project and exposed to an untrusted network without authentication. An attacker can leverage DuckDB filesystem ...

EUVD-2026-64204

Recce is a data-validation toolkit for enhanced dbt data build tool PR review. Prior to version 1.50.0, OSS server deployments that expose the server to an untrusted network without authentication are vulnerable to unauthenticated SQL execution through the query run API. When Recce is configured...