PT-2026-108729
CVE-2026-107910
·
Publicado
2026-10-09
·
Atualizado
2026-10-09
Descrição por
CVSS 4.0
9.2
CríticaMétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
FalkorDB versões anteriores a 4.20.0
Description
Um problema de autenticação inadequada existe na função
is authenticated() (src/bolt/bolt api.c). A função determina se uma senha é necessária enviando um comando AUTH vazio para o Redis. Ela trata incorretamente apenas o erro WRONGPASS como uma indicação de que a autenticação é necessária. Outros erros, como LOADING (ocorrendo durante o carregamento de um conjunto de dados), MASTERDOWN (ocorrendo durante a falha de replicação) ou OOM (Out of Memory - falta de memória), resultam no cliente sendo tratado como autenticado. Isso permite que um invasor remoto não autenticado execute consultas de grafo sem credenciais através do endpoint Bolt. Este problema afeta apenas implantações onde o endpoint Bolt está habilitado via BOLT PORT.Recommendations
Atualize para a versão 4.20.0 ou posterior.
Desative a configuração
BOLT PORT para desativar o endpoint Bolt caso ele não seja necessário.Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾