p PatchFirst

CVE-2026-116366

CVE-2026-116366 · Unauthenticated RCE vulnerability against ClickHouse Server

CVSS 9.5 · Critique · EPSS 1,0% · Code d’exploitation public · Correctif disponible

Êtes-vous concerné ?

  • clickhouseMettez à jour vers 26.10.3.7-stable / 26.3.62.3-lts / 26.8.36.3-lts …
  • clickhouse cloudMettez à jour vers 25.12.1.1713 / 26.10.2.84 / 26.2.1.835 …
  • clickhouse Debian 12Aucun correctif publié
  • clickhouse Ubuntu 20.04 LTSAucun correctif publié
  • et 1 de plus

Vérifiez la version installée :

dpkg-query -W -f='${source:Package} ${binary:Package} ${Version}\n' | awk '$1=="clickhouse"'

La vérification gratuite donne la note de votre serveur et signale si clickhouse et les autres logiciels demandent votre attention. Sans inscription ; les noms des serveurs et les adresses IP ne sont pas envoyés. Les identifiants CVE, les versions corrigées et les recommandations sont réservés à la surveillance payante.

curl -fsSL https://patchfirst.dev/check.sh | sh
Vérifier mon serveur gratuitement →

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

An issue has been discovered in ClickHouse Server that, under certain conditions, could allow an unauthenticated user with network access to execute arbitrary code on the ClickHouse Server.

Publication
Mise à jour

Pile logicielle: system · database

Produits et versions concernés

  • clickhouse

    Versions du logiciel
    • ≥ 26.3, < 26.3.62.3-lts: Concernée (custom)
    • ≥ 26.8, < 26.8.36.3-lts: Concernée (custom)
    • ≥ 26.9, < 26.9.27.3-stable: Concernée (custom)
    • ≥ 26.10, < 26.10.3.7-stable: Concernée (custom)

    Mettez à jour vers 26.10.3.7-stable; Mettez à jour vers 26.3.62.3-lts; Mettez à jour vers 26.8.36.3-lts; Mettez à jour vers 26.9.27.3-stable

  • clickhouse cloud

    Versions du logiciel
    • ≥ 25.12, < 25.12.1.1713: Concernée (custom)
    • ≥ 26.2, < 26.2.1.835: Concernée (custom)
    • ≥ 26.4, < 26.4.1.2704: Concernée (custom)
    • ≥ 26.6, < 26.6.1.2439: Concernée (custom)
    • ≥ 26.8, < 26.8.1.597: Concernée (custom)
    • ≥ 26.10, < 26.10.2.84: Concernée (custom)

    Mettez à jour vers 25.12.1.1713; Mettez à jour vers 26.10.2.84; Mettez à jour vers 26.2.1.835; Mettez à jour vers 26.4.1.2704; Mettez à jour vers 26.6.1.2439; Mettez à jour vers 26.8.1.597

  • clickhouse Debian 12

    Versions du logiciel
    • 18.16.1+ds-7.3
    • 18.16.1+ds-7.4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • clickhouse Ubuntu 20.04 LTS

    Versions du logiciel
    • 18.16.1+ds-5
    • 18.16.1+ds-5ubuntu1
    • 18.16.1+ds-5ubuntu2
    • 18.16.1+ds-6ubuntu1
    • 18.16.1+ds-7
    • 18.16.1+ds-7ubuntu0.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • clickhouse Ubuntu 24.04 LTS

    Versions du logiciel
    • 18.16.1+ds-7.4
    • 18.16.1+ds-7.4build1
    • 18.16.1+ds-7.4build2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →