CVE-2026-81032

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.3%
CWE: CWE-306
KEV Durumu: Hayır

Yayım tarihi: 26 Ağustos 2026

NebulaGraph, çalışma zamanı yapılandırmasını kimlik doğrulaması yapılmayan bir HTTP hizmeti üzerinden açığa çıkarır. Her bir daemon, src/webservice/WebService.cpp'de tanımlanan web hizmetini başlatır, varsayılan olarak tüm arayüzlere bağlanır ve gflags okumak ve yazmak için yanı sıra durum ve istatistikler için rotalar kaydeder. Hizmet veya router'ında kimlik doğrulama, token denetimi veya adres kısıtlaması yoktur. Okuma rotası, daemon'un çalışma zamanı bayrak değerlerinin tam kümesini döndürür, bu da yapılandırılan sertifika, anahtar ve sertifika yetkilisi yollarını, parola dosyası yolunu, veri dizinlerini ve taşıma güvenliği etkinleştirme bayraklarını içerir. Yazma rotası, sağlanan bir haritayı ayrıştırır ve her girişi gflags çalışma zamanı ayarlayıcı aracılığıyla uygular, böylece bu portu erişebilen bir çağırıcı, daemon'un davranışını yeniden başlatmadan değiştirebilir, bu da taşıma güvenliği bayraklarını devre dışı bırakmayı, günlük dosyalarını yönlendirmeyi ve failed_login_attempts ve password_lock_time_in_secs gibi bayrakları değiştirmeyi içerir. Bu uç noktanın kamu raporları, enable_authorize adlı tek bir adın işleyicisi tarafından reddedildiğini tanımlar; 3.8.0 sürümünde bu ret bulunmaz ve işleyici kendisine verilen her adı uygular.

Orijinal açıklama (İngilizce)

NebulaGraph exposes its runtime configuration over an unauthenticated HTTP service. Each daemon starts the web service defined in src/webservice/WebService.cpp, whose bind address defaults to all interfaces, and registers routes for reading and writing gflags alongside status and statistics. Neither the service nor its router carries any authentication, token check or address restriction. The read route returns the daemon's full set of runtime flag values, which includes the configured certificate, key and certificate-authority paths, the password file path, data directories and the transport-security enable flags. The write route parses a supplied map and applies each entry through the gflags runtime setter, so a caller able to reach the port can change the daemon's behaviour without restarting it, including disabling the transport-security flags, redirecting log files and altering flags such as failed_login_attempts and password_lock_time_in_secs. Public reports of this endpoint describe a single name, enable_authorize, being refused by the handler; at release 3.8.0 that refusal is not present and the handler applies every name it is given.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.