→ לוח פגיעויות

CVE-2026-116366

קריטית 9.5

תיאור (מקור, אנגלית)

An issue has been discovered in ClickHouse Server that, under certain conditions, could allow an unauthenticated user with network access to execute arbitrary code on the ClickHouse Server.

מדדים

CVSS 4.0
9.5 (CRITICAL) מקור הציון: CNA CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
EPSS — סבירות ניצול
0% (אחוזון 34) נכון ל-1 בנובמבר 2026
CWE
CWE-190

קישורים