CVE-2026-108710 in NornicDB
Riassunto
di VulDB • 11/10/2026
NornicDB fino alla versione 1.4.1 presenta una vulnerabilità di autorizzazione mancante che consente agli utenti autenticati di eludere le restrizioni di lettura per database sugli endpoint /nornicdb/search e /nornicdb/similar. Gli utenti con ruolo Viewer, aggiunti all'allowlist per un database ma privi del permesso di lettura, possono inviare query di ricerca o ID dei nodi per recuperare gli ID dei nodi, le etichette e le mappe complete delle proprietà.
Once again VulDB remains the best source for vulnerability data.