CloudBeaver <= 25.3.5 Missing Authorization in initConnection GraphQL Mutation (CVE-2026-108742)

CVE-2026-108742: CloudBeaver 25.3.5 以前の initConnection GraphQL ミューテーションにおける認可の欠落 概要 CloudBeaver は、GraphQL の接続操作を Java サービスメソッドにバインドし、そのメソッドに対して認可を強制しています。接続を変更するすべての操作には が付与されているため、データソースの編集権限がないプロジェクトメンバーは、接続の作成、更新、削除、またはテストを行うことができません。しかし、 メソッドには基本的な 認証注釈しか付与されていません。このメソッドは、呼び出し元から提供された 、 、 の入力を受け取り、フラグが設定されると、資格情報をデータソース設定に保存して永続化します。グローバルプロジェクト以外の場合、永続化呼び出しはリソースマネージャー（Resource-Manager）によってサポートされる共有レジストリに到達するため、ビューア（読み取り専用）のメンバーは、他のメンバーが依存している共有データソースの資格情報状態に書き込むことができます。保護されているのはグローバルプロジェクトのみで、ここでは CB-2415 において管理者チェックが追加されました。管理者向けの資格情報保存ポリシーは と によって公開されていますが、これらは単に Web クライアントによって読み取られ、保存チェックボックスの表示有無を決定するためだけに使用されます。保存パスにおいてこれらのフラグを照会するサーバーサイドコードはないため、直接の GraphQL 呼び出しはこれらのポリシーを無視します。脆弱なコードは、最新版のタグ 25.3.5 に存在します。 影響範囲 影響を受けるバージョン: CloudBeaver 25.3.5 以降 脆弱性タイプ: 認可の欠落 (CWE-862)、クライアント側の強制 (CWE-602) 深刻度: 中 修正方法 修正ステータス: 修正済み 修正バージョン: 25.3.6 以降 攻撃フロー 1. ビューア（読み取り専用）メンバーとして認証: 通常のセッションを開きます。アカウントは共有接続を表示および開くことができますが、編集することはできません。 への呼び出しはアクセス拒否を返し、データソース編集の境界が兄弟（並列）操作に対して有効であることを証明しています。 2. 保存フラグ付きの を送信: 共有接続に対して ミューテーションを発行し、 に攻撃者が制御するデータベースの資格情報を提供し、 と を に設定します。 詳細な攻撃手順 1. ビューア（読み取り専用）メンバーとして認証: 通常のセッションを開きます。アカウントは共有接続を表示および開くことができますが、編集することはできません。 への呼び出しはアクセス拒否を返し、データソース編集の境界が兄弟（並列）操作に対して有効であることを証明しています。 2. 保存フラグ付きの を送信: 共有接続に対して ミューテーションを発行し、 に攻撃者が制御するデータベースの資格情報を提供し、 と を に設定します。 コード例

目標達成すべての支援者に感謝 — 100%達成しました！

CloudBeaver <= 25.3.5 Missing Authorization in initConnection GraphQL Mutation (CVE-2026-108742)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

CloudBeaver <= 25.3.5 Missing Authorization in initConnection GraphQL Mutation (CVE-2026-108742)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！