Vulnerabilidad en ClickHouse 25.7.1.557 (CVE-2025-52969)

Gravedad CVSS v3.1:

BAJA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

23/06/2025

Última modificación:

03/07/2025

Descripción

ClickHouse 25.7.1.557 permite a usuarios con privilegios bajos ejecutar comandos de shell consultando tablas Executable() existentes creadas por usuarios con privilegios altos. Aunque el privilegio CREATE TABLE está restringido, no existe control de acceso que impida a usuarios con privilegios bajos invocar tablas Executable ya existentes en el sistema. Si un atacante puede influir en el contenido del script al que hace referencia el motor Executable() mediante rutas de escritura, podría ejecutar comandos controlados en el contexto del servidor ClickHouse, lo que provocaría una escalada de privilegios y la ejecución de código no autorizado. NOTA: El proveedor considera que este tipo de ejecuciones por parte de usuarios con privilegios bajos es el comportamiento esperado.

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 2.80 BAJA
Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:N

Vector de acceso (AV): Local
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Modificado
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

2.80

Gravedad 3.x

BAJA

Vulnerabilidad en ClickHouse 25.7.1.557 (CVE-2025-52969)

Descripción

Impacto

Referencias a soluciones, herramientas e información