ClickHouse در تغییرات امنیتی خود گزارش کرده که دسترسی شبکه به سرور، تحت شرایط مشخص، می‌تواند به کاربر بدون احراز هویت امکان اجرای کد بدهد. اطلاعیه جزئیات شرایط لازم را عمومی نکرده است. در تصمیم عملیاتی، از حدس دربارهٔ یک پروتکل، پورت یا تنظیم خاص خودداری کنید. آنچه تأیید شده، نیاز به دسترسی شبکه و امکان اجرای کد روی سرور است. حساب قوی پایگاه داده برای مسیری که پیش از ورود قابل استفاده است به تنهایی کنترل کافی ایجاد نمی‌کند.
سازنده برای استقرار متن‌باز چهار نسخهٔ اصلاحی معرفی کرده است. در شاخهٔ 26.3، ساخت اصلاح‌شده 26.3.62.3-lts است. در شاخهٔ 26.8، نسخهٔ 26.8.36.3-lts را بررسی کنید. برای شاخهٔ 26.9 مرز اصلاح 26.9.27.3-stable و برای شاخهٔ 26.10 مرز 26.10.3.7-stable است. دادهٔ CNA وضعیت پیش‌فرض محصول متن‌باز را متأثر ثبت می‌کند، بنابراین نبود نام شاخه‌ای قدیمی در این فهرست برای تأیید سلامت آن کافی نیست. استقرار خارج از شاخه‌های اعلام‌شده باید مسیر ارتقای پشتیبانی‌شده را با سازنده روشن کند.
ارزیابی و اقدام عملی
وضعیت سرویس مدیریت‌شده متفاوت است. ClickHouse اعلام کرده اصلاح را برای همهٔ استقرارهای Cloud و BYOC اعمال کرده است. برای این محیط‌ها وضعیت را با اطلاعات حساب و پشتیبانی تطبیق دهید. در نصب خودمیزبان، فهرست گره‌های پرس‌وجو، نسخه‌های replica و میزبان‌هایی که با ابزارهای داخلی در دسترس‌اند تهیه کنید. ماشین آزمایشی با دادهٔ واقعی نیز می‌تواند به اندازهٔ سامانهٔ اصلی مهم باشد. شمارهٔ بستهٔ موجود در مخزن با شمارهٔ فرایند در حال اجرا همیشه یکسان نیست.
برای تغییر، ظرفیت باقی‌ماندهٔ خوشه و سلامت تکثیر را پیش از نوبت ارتقای هر گره بررسی کنید. پس از راه‌اندازی، نسخهٔ واقعی، پاسخ یک پرس‌وجوی معمول و وضعیت تکثیر را ثبت کنید. در بررسی امنیتی، دسترسی شبکهٔ قبلی، فرایندهای غیرعادی، تغییر فایل‌های قابل نوشتن توسط سرویس و تماس‌های خروجی را کنار هم ببینید. اگر سرور اعتبارنامهٔ دسترسی به ذخیره‌سازی بیرونی دارد، دامنهٔ بررسی را بر اساس اختیار واقعی همان حساب تعیین کنید. اطلاعیه در مورد وقوع حمله در یک استقرار مشخص ادعایی ندارد.
امتیاز و منابع
امتیاز پایهٔ ثبت‌شده توسط ClickHouse برابر 9.5 در CVSS 4.0 است. بردار ارزیابی: CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H. تاریخ انتشار رکورد ۳۰ اکتبر ۲۰۲۶ است.
تصویر همراه نشان ClickHouse برای معرفی محصول یا سازنده است.
