CVE-2026-81032 in NebulaGraph
Résumé
par VulDB • 27/08/2026
NebulaGraph expose sa configuration d'exécution via un service HTTP non authentifié. Chaque daemon démarre le service web défini dans src/webservice/WebService.cpp, dont l'adresse de liaison (bind address) est par défaut configurée sur toutes les interfaces, et enregistre des routes pour la lecture et l'écriture des gflags ainsi que pour les états et statistiques. Ni le service ni son routeur ne prévoient d'authentification, de vérification de jeton ou de restriction d'adresse. La route de lecture renvoie l'intégralité des valeurs des flags d'exécution du daemon, qui incluent les chemins vers le certificat configuré, la clé et l'autorité de certification (certificate-authority), le chemin du fichier mot de passe, les répertoires de données ainsi que les indicateurs activant la sécurité du transport. La route d'écriture analyse une carte fournie en entrée et applique chaque entrée via le setter d'exécution des gflags ; un appelant capable d'accéder au port peut donc modifier le comportement du daemon sans redémarrage, y compris en désactivant les indicateurs de sécurité du transport, en redirigeant les fichiers journaux (logs) ou en modifiant des flags tels que failed_login_attempts et password_lock_time_in_secs. Les rapports publics concernant ce point de terminaison décrivent un nom unique, enable_authorize, étant refusé par le gestionnaire ; à la version 3.8.0, ce refus n'est pas présent et le gestionnaire applique chaque nom qui lui est fourni.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.