跳转到主要内容

​
已在 ClickHouse v25.1.5.5 (2025-01-05) 中修复

启用 library bridge 功能后，clickhouse-library-bridge 会在 localhost 上开放一个 HTTP API。这使 clickhouse-server 能够从指定路径动态加载库，并在隔离进程中执行。再结合 ClickHouse 表引擎可将文件上传到特定目录的功能，如果服务器配置不当，拥有访问这两种表引擎权限的攻击者就可能利用这一点，在 ClickHouse 服务器上执行任意代码。 修复已推送到以下开源版本：v24.3.18.6、v24.8.14.27、v24.11.5.34、v24.12.5.65、v25.1.5.5 ClickHouse Cloud 不受此漏洞影响。 致谢：Arseniy Dugin

​
已在 ClickHouse v24.5 (2024-08-01) 中修复

攻击者可通过未经身份验证的途径，向 ClickHouse server 的原生接口 发送精心构造的请求，从而重定向 ClickHouse 服务器进程 的执行流。这种重定向仅限于执行时内存中 256 字节范围内可用的内容。该漏洞通过我们的 Bugbounty 计划发现，目前尚无已知的概念验证远程代码执行 (RCE) 代码被编写或利用。 修复已推送到以下开源版本：v23.8.15.35-lts、v24.3.4.147-lts、v24.4.2.141-stable、v24.5.1.1763、v24.6.1.4423-stable ClickHouse Cloud 使用不同的版本编号方式，并且该漏洞的修复已应用于所有运行 v24.2 及以上版本的 instance。 致谢：malacupa (独立研究员)

​
在 ClickHouse v24.1 中已修复，2024-01-30

在启用查询缓存的情况下使用 ClickHouse 时，如果在不同用户角色之间切换，可能会获取到不准确的数据。ClickHouse 建议，使用存在此漏洞版本的 ClickHouse 的用户，如果其应用程序会在不同角色之间动态切换，请勿使用查询缓存。 修复已推送至以下开源版本：v24.1.1.2048、v24.1.8.22-stable、v23.12.6.19-stable、v23.8.12.13-lts、v23.3.22.3-lts ClickHouse Cloud 使用不同的版本体系，此漏洞的修复已在 v24.0.2.54535 中应用。 致谢：Runreveal 团队的 Evan Johnson 和 Alan Braithwaite。更多信息请参阅他们的博客文章。

​
已在 ClickHouse v23.10.5.20 (2023-11-26) 中修复

这是一个堆缓冲区溢出漏洞，影响默认在 9000/tcp 端口运行的 原生接口。攻击者可通过触发 T64 压缩编解码器中的一个缺陷，导致 ClickHouse 服务器进程崩溃。利用此漏洞无需身份验证。 修复已推送到以下开源版本：v23.10.2.13、v23.9.4.11、v23.8.6.16、v23.3.16.7 ClickHouse Cloud 使用不同的版本号体系，该漏洞的修复已在 v23.9.2.47475 中应用。 鸣谢：malacupa (独立研究员) FPC 压缩编解码器中存在一个整数下溢漏洞。攻击者可利用该漏洞使 ClickHouse 服务器进程崩溃。利用此漏洞无需身份验证。 修复已发布到以下开源版本：v23.10.4.25、v23.9.5.29、v23.8.7.24、v23.3.17.13。 ClickHouse Cloud 使用不同的版本编号，该漏洞已在 v23.9.2.47475 中修复。 鸣谢：malacupa (独立研究员) 这是一个堆缓冲区溢出漏洞，影响默认在 9000/tcp 端口上运行的原生接口。攻击者可通过触发 Gorilla codec 中的一个缺陷，导致 ClickHouse 服务器进程崩溃。利用此漏洞无需身份验证。 修复已推送到以下开源版本：v23.10.5.20、v23.9.6.20、v23.8.8.20、v23.3.18.15。 ClickHouse Cloud 使用不同的版本编号体系，此漏洞已在 v23.9.2.47551 中修复。 致谢：malacupa (独立研究员)

​
已在 ClickHouse 22.9.1.2603 版本中修复，2022-09-22

​
CVE-2022-44011

在 ClickHouse 服务器 中发现一个堆缓冲区溢出漏洞。恶意用户如果能够向 ClickHouse 服务器 导入数据，就可以通过插入格式错误的 CapnProto 对象使 ClickHouse 服务器 崩溃。 该修复已推送至版本 22.9.1.2603、22.8.2.11、22.7.4.16、22.6.6.16、22.3.12.19 致谢：Kiojj (独立研究员)

​
CVE-2022-44010

在 ClickHouse server 中发现了一个堆缓冲区溢出漏洞。攻击者可向 HTTP 端点 (默认监听 8123 端口) 发送特制的 HTTP 请求，从而触发堆缓冲区溢出，导致 ClickHouse server 进程崩溃。此攻击不需要身份验证。 修复已发布到版本 22.9.1.2603、22.8.2.11、22.7.4.16、22.6.6.16、22.3.12.19 致谢：Kiojj (独立研究员)

​
在 ClickHouse 21.10.2.15 中已修复，2021-10-18

​
CVE-2021-43304

在解析恶意查询时，ClickHouse 的 LZ4 压缩编解码器中存在堆缓冲区溢出漏洞。由于缺少校验，无法确保 LZ4::decompressImpl 循环中的复制操作，尤其是任意复制操作 wildCopy<copy_amount>(op, ip, copy_end)，不会超出目标缓冲区的边界。 致谢：JFrog Security Research Team

​
CVE-2021-43305

在解析恶意查询时，ClickHouse 的 LZ4 压缩编解码器中存在堆缓冲区溢出漏洞。LZ4::decompressImpl 循环中的复制操作，尤其是任意复制操作 wildCopy<copy_amount>(op, ip, copy_end)，未验证是否会超出目标缓冲区的边界。该问题与 CVE-2021-43304 非常相似，但存在漏洞的复制操作位于另一个 wildCopy 调用中。 鸣谢：JFrog Security Research Team

​
CVE-2021-42387

在解析恶意查询时，ClickHouse 的 LZ4 压缩编解码器存在堆越界读取漏洞。在 LZ4::decompressImpl() 循环中，会从压缩数据里读取一个由用户提供的 16 位无符号值 (offset) 。随后，该 offset 会被用作一次复制操作的长度，但未检查复制操作源的上界。 致谢：JFrog Security Research Team

​
CVE-2021-42388

在解析恶意查询时，ClickHouse 的 LZ4 压缩编解码器中存在堆越界读取漏洞。在 LZ4::decompressImpl() 循环中，会从压缩数据中读取一个由用户提供的 16 位无符号值 (offset) 。随后，该 offset 会被用作一次复制操作的长度，但未检查复制操作源地址的下界。 致谢：JFrog Security Research Team

​
CVE-2021-42389

在解析恶意查询时，ClickHouse 的 Delta 压缩编解码器存在除零漏洞。压缩缓冲区的第一个字节在未检查是否为 0 的情况下即用于取模运算。 致谢：JFrog Security Research Team

​
CVE-2021-42390

在解析恶意查询时，ClickHouse 的 DeltaDouble 压缩编解码器中存在除零漏洞。压缩缓冲区的第一个字节在未检查其是否为 0 的情况下，被用于取模运算。 致谢：JFrog Security Research Team

​
CVE-2021-42391

在解析恶意查询时，ClickHouse 的 Gorilla 压缩编解码器中存在除零漏洞。压缩缓冲区的第一个字节在未检查是否为 0 的情况下就被用于取模运算。 致谢：JFrog Security Research Team

​
已在 ClickHouse 21.4.3.21 中修复，2021-04-12

​
CVE-2021-25263

拥有 CREATE DICTIONARY 权限的攻击者可以读取允许目录之外的任意文件。 该问题已在 20.8.18.32-lts、21.1.9.41-stable、21.2.9.41-stable、21.3.6.55-lts、21.4.3.21-stable 及后续版本中修复。 致谢：Vyacheslav Egoshin

​
在 ClickHouse 19.14.3.3 版本 (2019-09-10) 中已修复

​
CVE-2019-15024

如果攻击者拥有 ZooKeeper 的写入权限，并且能够运行一台可从 ClickHouse 所在网络访问的自定义服务器，就可以构造一台恶意服务器，使其充当 ClickHouse 副本并注册到 ZooKeeper 中。当另一个副本从这个恶意副本拉取数据分区片段时，它可以强制 clickhouse-server 向文件系统中的任意路径写入。 鸣谢：Yandex Information Security Team 的 Eldar Zaitov

​
CVE-2019-16535

解压算法中的越界读取、越界写入和整数下溢可通过原生协议加以利用，从而实现 RCE 或 DoS。 致谢：Yandex Information Security Team 的 Eldar Zaitov

​
CVE-2019-16536

经过身份验证的恶意客户端可触发栈溢出，导致 DoS。 致谢：Yandex Information Security Team 的 Eldar Zaitov

​
已在 ClickHouse 版本 19.13.6.1 (2019-09-20) 中修复

​
CVE-2019-18657

表函数 url 存在一个漏洞，攻击者可借此在请求中注入任意 HTTP 请求头。 鸣谢：Nikita Tikhomirov

​
已在 ClickHouse 18.12.13 版本 (2018-09-10) 中修复

​
CVE-2018-14672

用于加载 CatBoost 模型的函数存在路径遍历漏洞，可通过错误信息读取任意文件。 致谢：Yandex Information Security Team 的 Andrey Krasichkov

​
已在 ClickHouse 18.10.3 版本 (2018-08-13) 中修复

​
CVE-2018-14671

unixODBC 允许从文件系统加载任意共享对象，从而导致远程代码执行漏洞。 致谢：来自 Yandex Information Security Team 的 Andrey Krasichkov 和 Evgeny Sidorov

​
已在 ClickHouse 1.1.54388 版本 (2018-06-28) 中修复

​
CVE-2018-14668

“remote” 表函数允许在 “user”、“password” 和 “default_database” 字段中使用任意字符，从而引发跨协议请求伪造攻击。 致谢：Yandex Information Security Team 的 Andrey Krasichkov

​
已在 ClickHouse Release 1.1.54390 (2018-07-06) 中修复

​
CVE-2018-14669

ClickHouse MySQL 客户端启用了“LOAD DATA LOCAL INFILE”功能，这使恶意 MySQL 数据库能够从与其连接的 ClickHouse 服务器 读取任意文件。 致谢：Yandex Information Security Team 的 Andrey Krasichkov 和 Evgeny Sidorov

​
已在 ClickHouse 版本 1.1.54131 (2017-01-10) 中修复

​
CVE-2018-14670

deb 软件包中的配置错误可能导致数据库被未授权使用。 致谢：英国国家网络安全中心 (NCSC)
最后修改于 2026年6月10日