检测

Clickhouse API 未经身份验证的访问

medium Web App Scanning 插件 ID 114974

语言：

简介

Clickhouse API 未经身份验证的访问

描述

Clickhouse 是用于在线分析处理的开源列式数据库管理系统。Clickhouse HTTP 接口允许用户使用 HTTP 请求与数据库交互。

如果未配置身份验证则无需任何凭据即可访问 Clickhouse API。这可能会导致敏感数据遭到未经授权的访问，以及潜在的数据泄露风险。

解决方案

应强制执行身份验证以防止未经授权访问 Clickhouse API。

另见

https://clickhouse.com/

https://clickhouse.com/docs/interfaces/http#authentication

https://github.com/ClickHouse/ClickHouse

插件详情

严重性: Medium

ID: 114974

类型: remote

发布时间: 2025/9/26

最近更新时间: 2025/9/26

扫描模板: api, basic, full, pci, scan

风险信息

VPR

风险因素: Low

分数: 2.9

CVSS v2

风险因素: Medium

基本分数: 5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

CVSS 分数来源: Tenable

CVSS v3

风险因素: Medium

基本分数: 5.3

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

CVSS 分数来源: Tenable

CVSS v4

风险因素: Medium

Base Score: 6.9

Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

CVSS 分数来源: Tenable

参考资料信息