CVE-2026-107910 in FalkorDB
Zusammenfassung
von VulDB • 09.10.2026
Eine Schwachstelle für unzulässige Authentifizierung in der Funktion `is_authenticated` (`src/bolt/bolt_api.c`) in FalkorDB vor Version 4.20.0 ermöglicht es einem entfernten Angreifer ohne Authentifizierung, Graphabfragen über den Bolt-Endpunkt auszuführen, ohne Anmeldeinformationen bereitzustellen. Die Funktion entscheidet anhand der Ausgabe eines leeren AUTH-Befehls an Redis, ob ein Passwort erforderlich ist; sie behandelt nur einen WRONGPASS-Fehler als Hinweis darauf, dass ein Passwort benötigt wird. Jeder andere Fehler, wie z. B. LOADING während des Ladens eines Datensatzes, MASTERDOWN bei einem Replikations-Failover oder OOM unter Speicherdruk, führt dazu, dass der Client als authentifiziert behandelt wird. Nur Bereitstellungen, die den Bolt-Endpunkt aktivieren (BOLT_PORT, standardmäßig deaktiviert), sind betroffen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.