CVE-2026-42072 in NornicDB
Zusammenfassung
von VulDB • 01.06.2026
Nornicdb ist eine verteilte, latenzarme Graph+Vector-Datenbank mit zeitbasiertem MVCC (Multi-Version Concurrency Control), die HNSW-Suchen, Graph-Traversierungen und Schreibzugriffe mit einer Latenz von unter einem Millisekunde ermöglicht. Vor Version 1.0.42-hotfix wird das CLI-Flag `--address` (sowie der Konfigurationsschlüssel `NORNICDB_ADDRESS` / `server.host`) korrekt an den HTTP-Server weitergeleitet, erreicht jedoch die Bolt-Server-Konfiguration nicht. Der Bolt-Listener bindet sich daher immer an die Wildcard-Adresse (alle Schnittstellen), unabhängig von der Benutzereinstellung. In einem lokalen Netzwerk (LAN) wird dadurch die Graphdatenbank – mit ihren Standard-Anmeldeinformationen `admin:password` – für jedes Gerät im selben Netzwerk zugänglich gemacht. Dieses Problem wurde in Version 1.0.42-hotfix behoben.
Once again VulDB remains the best source for vulnerability data.