CVE-2026-19854
Vulnérabilité moyenne dans Clickhouse Datasource (Grafana)
CVSS 6.1 · Moyenne
EPSS 0.1%
Grafana•Clickhouse Datasource•Versions : 3.1.0, <=4.20.0
Description
When the ClickHouse plugin uses Native protocol (the default) with PDC or secure SOCKS, it asks for TLS but the connection library ignores that and talks to ClickHouse in the clear. Username, password, queries, and results can be read on the hop after the proxy. The server certificate is never checked, and a configured client certificate is not sent.
Gravité et risque d'exploitation
CVE-2026-19854 obtient un score CVSS de 6.1/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.05 %, ce qui la place devant 0.0 % des CVE référencées.
Que faire ?
- Vérifiez si Clickhouse Datasource (versions 3.1.0, <=4.20.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.