Unauthenticated SQL Execution and Local File Read/Write in Recce Server via DuckDB (CVE-2024-49360)

漏洞概述 漏洞名称: Unauthenticated SQL execution in Recce server allows local file read/write through DuckDB 漏洞描述: Recce OSS 服务器部署中，如果服务器暴露给未受信任的网络且没有认证机制，攻击者可以通过 DuckDB 的 SQL 执行功能读取和写入本地文件。 严重程度: 高 (7.8 / 10) 影响范围 受影响版本: <=1.49.0 修复版本: 1.50.0 攻击向量: 网络 攻击复杂度: 低 攻击要求: 无 特权要求: 无 用户交互: 无 机密性影响: 低 完整性影响: 低 可用性影响: 低 修复方案 补丁信息: 该问题已在 Recce v1.50.0 中修复。用户应升级到 Recce v1.50.0 或更高版本。 补丁内容: 补丁限制了 DuckDB 支持的查询执行的未授权文件读写行为，并加固了受影响的查询路径。其他仓库适配器也有类似的修复。 其他信息 CVE ID: CVE-2024-49360 CWE ID: CWE-73 参考链接: - GitHub Security Advisory: https://github.com/DataRecce/recce/security/advisories/GHSA-rh62-j648-g5qc - Recce release notes: https://github.com/DataRecce/recce/releases/tag/v1.50.0 - DuckDB file access documentation: https://duckdb.org/docs/sql/data_type/overview 工作区 如果无法立即升级，建议避免将 暴露给公共互联网或任何未受信任的网络。 推荐的缓解措施包括启用认证或将 Recce 放置在经过认证的代理/VPN 后面，以非 root 用户运行 Recce，使用只读应用程序文件系统（如果可能），并确保敏感文件或凭据不可用于 Recce 进程。 参考 CVE: CVE-2024-49360 GitHub Security Advisory: https://github.com/DataRecce/recce/security/advisories/GHSA-rh62-j648-g5qc Recce release notes: https://github.com/DataRecce/recce/releases/tag/v1.50.0 DuckDB file access documentation: https://duckdb.org/docs/sql/data_type/overview

目標達成すべての支援者に感謝 — 100%達成しました！

Unauthenticated SQL Execution and Local File Read/Write in Recce Server via DuckDB (CVE-2024-49360)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Unauthenticated SQL Execution and Local File Read/Write in Recce Server via DuckDB (CVE-2024-49360)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！