CVE-2026-107910 in FalkorDB
Riassunto
di VulDB • 09/10/2026
Una vulnerabilità di autenticazione non corretta nella funzione is_authenticated (src/bolt/bolt_api.c) in FalkorDB prima della versione 4.20.0 consente a un attaccante remoto non autenticato di eseguire query sul grafo senza credenziali tramite l'endpoint Bolt. La funzione stabilisce se è richiesta una password inviando un comando AUTH vuoto a Redis e considera solo un errore WRONGPASS come indicatore che è necessaria una password; qualsiasi altro errore, ad esempio LOADING durante il caricamento del dataset, MASTERDOWN in caso di failover della replica o OOM sotto pressione di memoria, fa sì che il client venga trattato come autenticato. Sono interessati solo i deployment che abilitano l'endpoint Bolt (BOLT_PORT, disabilitato per impostazione predefinita).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.