CVE-2026-108745: CloudBeaver SQL结果接口缺失授权绕过漏洞分析

CVE-2026-108745: CloudBeaver through 25.3.5 Missing Authorization via /api/sql-result-value Servlet 漏洞概述 CloudBeaver 运行一个 servlet 在 ，该 servlet 在读取大型对象（LOB）数据库单元格时返回文件。该 servlet 不执行任何授权检查或所有权检查。它接受任何有效的 Web 会话，解析请求的文件名，将其与一个进程宽临时文件夹中的文件名进行比较，流式传输字节，并删除文件。生产者写入这些文件的每个文件名都基于表名、列绑定名和一秒分辨率的时间戳，没有用户、会话或随机组件。第二个会话，包括匿名会话，其中启用了匿名访问，可以通过重建可预测的名称请求另一个用户的 LOB 文件。相同的 SQL 注册表注册了一个兄弟上传 servlet，该 servlet 执行经过身份验证的用户检查和权限检查，并写入一个带有 UUID 文件名的 per-session 文件夹，这表明了控制服务路径的预期控制。缺陷存在于默认多用户服务器部署中，并跨越了控制台用户查询结果和另一个会话读取之间的 per-user 边界。确认的影响在源级别是缺少对跨用户资源的授权。端到端的跨用户读取也取决于删除-对-读竞争或孤立文件，这限制了可靠性。 影响范围 受影响版本：CloudBeaver 25.3.5 及更早版本 修复版本：25.3.5 及后续版本 CVE 编号：CVE-2026-108745 CWE 编号：CWE-862 Missing Authorization, CWE-639 Authorization Bypass Through User-Controlled Key, CWE-340 Predictable Identifier, CWE-377 Insecure Temporary File 修复方案 修复版本：升级到 CloudBeaver 25.3.5 或更高版本 修复措施：在 servlet 中添加授权检查和所有权检查，确保只有授权用户可以访问特定文件。 详细攻击步骤 1. 攻击者建立 Web 会话，以便 返回会话，基础 servlet 允许请求。 2. 受害者读取 LOB 单元格。服务器运行 ，将值写入 ，并返回文件名 给受害者客户端。 3. 攻击者重建文件名。表名和列绑定名已知或可猜测。时间戳在活动窗口内以一秒步长扫描。 4. 攻击者请求文件。示例请求： 5. servlet 仅检查 GET 方法，解析共享文件夹内的名称，确认包含，流式传输字节，并删除文件。攻击者现在持有受害者的 LOB 值。 6. 由于文件在攻击者读取时被删除，受害者的后续同名名称读取返回无内容。受害者丢失下载。如果受害者从未获取文件，或者受害者流在删除前失败，文件留在文件夹中，攻击者稍后读取，无竞争。 验证 此发现仅通过静态源代码审查验证。未克隆或下载存储库，未构建或执行目标代码，未运行概念验证，未联系部署。未进行运行时验证。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2026-108745: CloudBeaver SQL结果接口缺失授权绕过漏洞分析

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2026-108745: CloudBeaver SQL结果接口缺失授权绕过漏洞分析

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！