p PatchFirst

CVE-2026-116366

CVE-2026-116366 · Unauthenticated RCE vulnerability against ClickHouse Server

CVSS 9.5 · Crítica · EPSS 1,0% · Código de explotación público · Corrección disponible

¿Te afecta?

  • clickhouseActualiza a 26.10.3.7-stable / 26.3.62.3-lts / 26.8.36.3-lts …
  • clickhouse cloudActualiza a 25.12.1.1713 / 26.10.2.84 / 26.2.1.835 …
  • clickhouse Debian 12Sin corrección publicada
  • clickhouse Ubuntu 20.04 LTSSin corrección publicada
  • y 1 más

Comprueba la versión instalada:

dpkg-query -W -f='${source:Package} ${binary:Package} ${Version}\n' | awk '$1=="clickhouse"'

La comprobación gratuita muestra la puntuación de tu servidor y señala si clickhouse y el resto del software necesitan atención. Sin registro; los nombres de los servidores y las direcciones IP no se envían. Los identificadores CVE, las versiones corregidas y las recomendaciones están en la monitorización de pago.

curl -fsSL https://patchfirst.dev/check.sh | sh
Comprobar tu servidor gratis →

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue has been discovered in ClickHouse Server that, under certain conditions, could allow an unauthenticated user with network access to execute arbitrary code on the ClickHouse Server.

Publicación
Actualización

Pila tecnológica: system · database

Productos y versiones afectados

  • clickhouse

    Versiones
    • ≥ 26.3, < 26.3.62.3-lts: Afectada (custom)
    • ≥ 26.8, < 26.8.36.3-lts: Afectada (custom)
    • ≥ 26.9, < 26.9.27.3-stable: Afectada (custom)
    • ≥ 26.10, < 26.10.3.7-stable: Afectada (custom)

    Actualiza a 26.10.3.7-stable; Actualiza a 26.3.62.3-lts; Actualiza a 26.8.36.3-lts; Actualiza a 26.9.27.3-stable

  • clickhouse cloud

    Versiones
    • ≥ 25.12, < 25.12.1.1713: Afectada (custom)
    • ≥ 26.2, < 26.2.1.835: Afectada (custom)
    • ≥ 26.4, < 26.4.1.2704: Afectada (custom)
    • ≥ 26.6, < 26.6.1.2439: Afectada (custom)
    • ≥ 26.8, < 26.8.1.597: Afectada (custom)
    • ≥ 26.10, < 26.10.2.84: Afectada (custom)

    Actualiza a 25.12.1.1713; Actualiza a 26.10.2.84; Actualiza a 26.2.1.835; Actualiza a 26.4.1.2704; Actualiza a 26.6.1.2439; Actualiza a 26.8.1.597

  • clickhouse Debian 12

    Versiones
    • 18.16.1+ds-7.3
    • 18.16.1+ds-7.4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • clickhouse Ubuntu 20.04 LTS

    Versiones
    • 18.16.1+ds-5
    • 18.16.1+ds-5ubuntu1
    • 18.16.1+ds-5ubuntu2
    • 18.16.1+ds-6ubuntu1
    • 18.16.1+ds-7
    • 18.16.1+ds-7ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • clickhouse Ubuntu 24.04 LTS

    Versiones
    • 18.16.1+ds-7.4
    • 18.16.1+ds-7.4build1
    • 18.16.1+ds-7.4build2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →