CVE-2026-108710 in NornicDB
Zusammenfassung
von VulDB • 11.10.2026
NornicDB bis Version 1.4.1 enthält eine Schwachstelle aufgrund fehlender Autorisierung (Missing Authorization), die es authentifizierten Benutzern ermöglicht, pro-Datenbank festgelegte Lesebeschränkungen auf den Endpunkten /nornicdb/search und /nornicdb/similar zu umgehen. Benutzer mit der Rolle „Viewer“, die für eine Datenbank in einer Whitelist geführt sind, aber kein Leserecht haben, können Suchanfragen oder Knoten-IDs (Node IDs) einreichen, um Knoten-IDs, Beschriftungen (Labels) und vollständige Eigenschaftskarten abzurufen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.