CVE-2026-108745: CloudBeaver /api/sql-result-value Missing Authorization Bypass for LOB Data

CVE-2026-108745: CloudBeaver 25.3.5 以前のバージョンにおける Servlet 経由の権限不足 脆弱性概要 CloudBeaver では、 上に servlet が実行されており、この servlet は large object (LOB) データベースセルを読み取る際にファイルを返します。この servlet は承認チェックまたは所有権チェックを一切実行しません。有効な Web セッションをすべて受け付け、リクエストされたファイル名を解析し、プロセス全体の一時フォルダ内のファイル名と比較してバイトをストリーミングし、その後ファイルを削除します。これらのファイルを作成する際、各ファイル名はテーブル名、列バインディング名、1秒単位のタイムスタンプに基づいて生成され、ユーザー、セッション、またはランダムな要素は含まれません。2 番目のセッション（匿名アクセスが有効な匿名セッションを含む）から、予測可能な名前を再構築することで、他のユーザーの LOB ファイルをリクエストすることができます。兄弟となるアップロード servlet も同じ SQL レジストリに登録されており、こちらは認証済みユーザーチェックと権限チェックを実行し、UUID ファイル名を使用したセッション固有のフォルダに書き込みます。これは、サービスパスに意図された制御が適用されるべきであることを示しています。この欠陥は、デフォルトのマルチユーザーサーバー展開において存在し、コンソールユーザーのクエリ結果と、別のセッションによる読み取りとの間のユーザー境界を横断します。ソースコードレベルで確認された影響は、ユーザー横断リソースに対する承認の欠如です。エンドツーエンドのユーザー横断読み取りは、削除-対-読みの競合状態または孤立したファイルに依存するため、信頼性が制限されます。 影響範囲 影響を受けるバージョン: CloudBeaver 25.3.5 以前のバージョン 修正バージョン: 25.3.5 以降 CVE 番号: CVE-2026-108745 CWE 番号: CWE-862 Missing Authorization, CWE-639 Authorization Bypass Through User-Controlled Key, CWE-340 Predictable Identifier, CWE-377 Insecure Temporary File 修正方法 修正バージョン: CloudBeaver 25.3.5 以降にアップグレードする 修正措置: servlet に承認チェックと所有権チェックを追加し、承認されたユーザーのみが特定のファイルにアクセスできるようにする。 詳細な攻撃手順 1. アタッカーは Web セッションを確立し、 がセッションを返し、基底 servlet がリクエストを許可するようにします。 2. 被害者が LOB セルを読み取ります。サーバーは を実行し、値を に書き込み、ファイル名 を被害者クライアントに戻します。 3. アタッカーがファイル名を再構築します。テーブル名と列バインディング名は既知、または推測可能です。タイムスタンプは活動時間窓内で1秒ステップでスキャンされます。 4. アタッカーがファイルをリクエストします。リクエスト例: 5. servlet は GET メソッドのみをチェックし、共有フォルダ内の名前を解析し、含意を確認し、バイトをストリーミングし、ファイルを削除します。これでアタッカーは被害者の LOB 値を保有します。 6. ファイルはアタッカーの読み取り時に削除されるため、被害者の後続の同名での読み取りは空の内容を返します。被害者はダウンロードを失います。被害者がファイルを取得しなかった場合、または被害者のストリーミングが削除前に失敗した場合、ファイルはフォルダ内に残り、アタッカーが後で読み取ることができ、競合状態は発生しません。 検証 この発見は、静的ソースコードレビューのみによって検証されました。リポジトリのクローン作成やダウンロードは行われず、ターゲットコードのビルドや実行は行われず、概念実証は実行されず、デプロイメントへの連絡もありませんでした。ランタイムでの検証は行われませんでした。

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2026-108745: CloudBeaver /api/sql-result-value Missing Authorization Bypass for LOB Data

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2026-108745: CloudBeaver /api/sql-result-value Missing Authorization Bypass for LOB Data

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！