发布日期：2024-01-30

更新日期：2024-06-20

受影响系统：

CrateDB CrateDB < 5.6.1

CrateDB CrateDB < 5.5.4

CrateDB CrateDB < 5.4.8

CrateDB CrateDB < 5.3.9

描述：

CVE(CAN) ID: CVE-2024-24565

CrateDB是CrateDB公司的一个分布式且可扩展的SQL数据库。

CrateDB 5.3.9之前版本、5.4.8之前版本、5.5.4之前版本、5.6.1之前版本的COPY FROM功能存在路径遍历漏洞，经过身份认证的攻击者可利用该漏洞在数据库表格中导入任意文件内容，进而泄露信息。

< **>

建议：

厂商补丁：

CrateDB

-------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/crate/crate/commit/4e857d675683095945dd524d6ba03e692c70ecd6

浏览次数：39

严重程度：0（网友投票）