p PatchFirst

CVE-2026-116366

CVE-2026-116366 · Unauthenticated RCE vulnerability against ClickHouse Server

CVSS 9.5 · Kritisch · EPSS 1,0% · Öffentlicher Exploit · Korrektur verfügbar

Sind Sie betroffen?

  • clickhouseAuf 26.10.3.7-stable / 26.3.62.3-lts / 26.8.36.3-lts … aktualisieren
  • clickhouse cloudAuf 25.12.1.1713 / 26.10.2.84 / 26.2.1.835 … aktualisieren
  • clickhouse Debian 12Keine Korrektur veröffentlicht
  • clickhouse Ubuntu 20.04 LTSKeine Korrektur veröffentlicht
  • und 1 weitere

Installierte Version prüfen:

dpkg-query -W -f='${source:Package} ${binary:Package} ${Version}\n' | awk '$1=="clickhouse"'

Die kostenlose Prüfung zeigt die Bewertung Ihres Servers und markiert, ob clickhouse und die übrige Software Aufmerksamkeit brauchen. Ohne Registrierung; Servernamen und IP-Adressen werden nicht übertragen. CVE-Nummern, korrigierte Versionen und Empfehlungen gibt es in der kostenpflichtigen Überwachung.

curl -fsSL https://patchfirst.dev/check.sh | sh
Server kostenlos prüfen →

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue has been discovered in ClickHouse Server that, under certain conditions, could allow an unauthenticated user with network access to execute arbitrary code on the ClickHouse Server.

Veröffentlicht
Aktualisiert

Technologie-Stack: system · database

Betroffene Produkte und Versionen

  • clickhouse

    Softwareversionen
    • ≥ 26.3, < 26.3.62.3-lts: Betroffen (custom)
    • ≥ 26.8, < 26.8.36.3-lts: Betroffen (custom)
    • ≥ 26.9, < 26.9.27.3-stable: Betroffen (custom)
    • ≥ 26.10, < 26.10.3.7-stable: Betroffen (custom)

    Auf 26.10.3.7-stable aktualisieren; Auf 26.3.62.3-lts aktualisieren; Auf 26.8.36.3-lts aktualisieren; Auf 26.9.27.3-stable aktualisieren

  • clickhouse cloud

    Softwareversionen
    • ≥ 25.12, < 25.12.1.1713: Betroffen (custom)
    • ≥ 26.2, < 26.2.1.835: Betroffen (custom)
    • ≥ 26.4, < 26.4.1.2704: Betroffen (custom)
    • ≥ 26.6, < 26.6.1.2439: Betroffen (custom)
    • ≥ 26.8, < 26.8.1.597: Betroffen (custom)
    • ≥ 26.10, < 26.10.2.84: Betroffen (custom)

    Auf 25.12.1.1713 aktualisieren; Auf 26.10.2.84 aktualisieren; Auf 26.2.1.835 aktualisieren; Auf 26.4.1.2704 aktualisieren; Auf 26.6.1.2439 aktualisieren; Auf 26.8.1.597 aktualisieren

  • clickhouse Debian 12

    Softwareversionen
    • 18.16.1+ds-7.3
    • 18.16.1+ds-7.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • clickhouse Ubuntu 20.04 LTS

    Softwareversionen
    • 18.16.1+ds-5
    • 18.16.1+ds-5ubuntu1
    • 18.16.1+ds-5ubuntu2
    • 18.16.1+ds-6ubuntu1
    • 18.16.1+ds-7
    • 18.16.1+ds-7ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • clickhouse Ubuntu 24.04 LTS

    Softwareversionen
    • 18.16.1+ds-7.4
    • 18.16.1+ds-7.4build1
    • 18.16.1+ds-7.4build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →