PT-2026-56423
CVE-2026-54061
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dgraph الأقدم من 25.3.5
الوصف
يعرض Dgraph Alpha طلبات RPC ذات امتيازات تُستخدم لاستيراد اللقطات الخارجية عبر منفذ gRPC العام
:9080 دون مصادقة أو تفويض. يمكن لعميل شبكة غير مصدق الوصول إلى نقطة النهاية StreamExtSnapshot لإرسال بيانات دفق Badger إلى مخزن المجموعة المستهدف. ونظرًا لأن المستقبل ينفذ الدالة Prepare() قبل معالجة الدفق، فإن هذه العملية تحذف بيانات قاعدة البيانات الحالية وتستبدلها، مما يؤدي إلى تدمير قاعدة البيانات بالكامل، وانقطاع الخدمة، وفقدان البيانات.التوصيات
التحديث إلى الإصدار 25.3.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾