CVE-2026-116366: CVE-2026-116366: tamsayı taşması

Açıklama (NVD)

An issue has been discovered in ClickHouse Server that, under certain conditions, could allow an unauthenticated user with network access to execute arbitrary code on the ClickHouse Server.

Özet bilgiler

CVSS v4.0

9.5 CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

EPSS

%0,96 (yüzdelik 62)

CWE

CWE-190

Yama

Yok / bilinmiyor

Kaynaklar

• NVD kaydı
• clickhouse.com
• github.com
• CWE-190