CVE-2026-34976

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

إصدارات Dgraph السابقة للإصدار 25.3.1

الوصف

يعد Dgraph عرضة لثغرة تجاوز المصادقة في تعديل الإدارة ”restoreTenant“. يفتقر هذا التعديل إلى برمجيات وسيطة مناسبة للتفويض، مما يسمح للمهاجمين غير المصادق عليهم بالكتابة فوق قاعدة البيانات بأكملها، وقراءة الملفات من جانب الخادم، وتنفيذ تزوير الطلبات من جانب الخادم (SSRF). تسمح هذه الثغرة للمهاجمين بالاستفادة من عناوين URL لمصادر النسخ الاحتياطي التي يتحكم فيها المهاجمون، بما في ذلك ”file://“ للوصول إلى نظام الملفات المحلي، وبيانات اعتماد S3/MinIO. يمكن أن يؤدي استغلال هذه الثغرة إلى فقدان البيانات بالكامل، وتسريب البيانات، واحتمال اختراق النظام بالكامل. تقبل عملية التغيير «restoreTenant» عناوين URL لمصادر النسخ الاحتياطي التي يتحكم فيها المهاجمون (بما في ذلك «file://» للوصول إلى نظام الملفات المحلي)، وبيانات اعتماد S3/MinIO، ومسارات ملفات مفاتيح التشفير، ومسارات ملفات بيانات اعتماد Vault. نقطة نهاية واجهة برمجة التطبيقات (API) ’‘/admin'' متأثرة. تشمل المعلمات المعرضة للخطر المعلمة location لعناوين URL للنسخ الاحتياطي، وaccessKey، وsecretKey، وvaultAddr، وvaultRoleIDFile، وvaultSecretIDFile.

التوصيات

قم بالتحديث إلى الإصدار 25.3.1 أو أحدث. اعزل نقاط نهاية إدارة Dgraph عن الوصول العام عبر الإنترنت وقم بتقييد الوصول إلى عناوين IP الموثوق بها. راقب وحظر طلبات «restoreTenant» على مستوى الشبكة/طبقة WAF. قم بتدوير بيانات الاعتماد المعرضة للخطر وافحص/استعد البيانات من نسخ احتياطية غير متصلة بالإنترنت معروفة بأنها سليمة. قم بتقييد حركة الخروج لحظر هجمات SSRF على البيانات الوصفية/نقاط النهاية الداخلية. قم بتمكين التسجيل المركزي للتدقيق.