ClickHouseに認証不要のコード実行脆弱性、修正版あり
Summary
ClickHouse Serverに、ネットワークから認証なしで任意のコードを実行されるおそれのある脆弱性が見つかり、4系統すべてに修正版が出ました。到達できるサーバーを洗い出して版を確認し、更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
ClickHouse Serverに、ネットワークから認証なしで任意のコードを実行されるおそれのある脆弱性が見つかり、4系統すべてに修正版が出ました。到達できるサーバーを洗い出して版を確認し、更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| ClickHouse | ClickHouse |
≥ 26.3, < 26.3.62.3-lts ≥ 26.8, < 26.8.36.3-lts ≥ 26.9, < 26.9.27.3-stable ≥ 26.10, < 26.10.3.7-stable |
26.3.62.3-lts 26.8.36.3-lts 26.9.27.3-stable 26.10.3.7-stable |
| ClickHouse | ClickHouse Cloud |
≥ 25.12, < 25.12.1.1713 ≥ 26.2, < 26.2.1.835 ≥ 26.4, < 26.4.1.2704 ≥ 26.6, < 26.6.1.2439 ≥ 26.8, < 26.8.1.597 ≥ 26.10, < 26.10.2.84 |
25.12.1.1713 26.2.1.835 26.4.1.2704 26.6.1.2439 26.8.1.597 26.10.2.84 |
Fix status by distribution
Fixed packages published by each distribution for this CVE
- Debian DEBIAN-CVE-2026-116366 clickhouse
Original description The description as published by the source.
An issue has been discovered in ClickHouse Server that, under certain conditions, could allow an unauthenticated user with network access to execute arbitrary code on the ClickHouse Server.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web github.com
- web clickhouse.com
- web nvd.nist.gov
- web github.com