CVE-2026-54061
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- —
- CWE
- CWE-306
- KEV Durumu
- Hayır
Yayım tarihi: 8 Temmuz 2026
Dgraph, açık kaynaklı dağıtılmış bir GraphQL veritabanıdır. 25.3.5 sürümünden önceki sürümlerde, Dgraph Alpha dış.snapshot dışa aktarmak için kullanılan RPC'leri, kimlik doğrulama veya yetkilendirme olmadan genel gRPC bağlantı noktası `:9080` üzerinde açığa çıkarır. Sonuç olarak, kimlik doğrulamalı olmayan bir ağ istemcisi, hedef grubun deposuna `StreamExtSnapshot` açabilir ve Badger akış verilerini gönderebilir. Ayrıca, alıcı akışı işlemeden önce `Prepare()` çağırır. Bu işlem mevcut veritabanı verilerini siler ve değiştirir. Sürüm 25.3.5 bu sorunu düzeltir.
Orijinal açıklama (İngilizce)
Dgraph is an open source distributed GraphQL database. Prior to version 25.3.5, Dgraph Alpha exposes the RPCs used for external snapshot import on the public gRPC port `:9080` without authentication or authorization. As a result, an unauthenticated network client can open `StreamExtSnapshot` and send Badger stream data to the target group’s store. In addition, the receiver calls `Prepare()` before processing the stream. This operation deletes and replaces the existing DB data. Version 25.3.5 patches the issue.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.