CVE-2026-81032 in NebulaGraph
要約
〜によって VulDB • 2026年08月26日
NebulaGraphは、認証不要のHTTPサービスを通じてランタイム設定を公開しています。各デーモンは `src/webservice/WebService.cpp` で定義されたWebサービスを起動し、バインドアドレスがデフォルトですべてのインターフェースに設定され、gflags の読み書きおよびステータスと統計情報のためのルートが登録されます。このサービスやそのルーティングには、認証、トークンチェック、またはIPアドレス制限がありません。読み取り用ルートはデーモンのランタイムフラグ値の全セットを返します。これには、構成済みの証明書、鍵、CAパス、パスワードファイルのパス、データディレクトリ、およびトランスポートセキュリティの有効化フラグが含まれます。書き込み用ルートは提供されたマップを解析し、各エントリを gflags のランタイムセッターを通じて適用するため、ポートに到達可能な呼び出し元はデーモンの再起動なしでその動作を変更できます。これには、トランスポートセキュリティフラグの無効化、ログファイルのリダイレクト、および `failed_login_attempts` や `password_lock_time_in_secs` などのフラグの変更が含まれます。このエンドポイントに関する公開レポートでは、ハンドラによって単一の名称 `enable_authorize` が拒否されていると記述されていますが、バージョン3.8.0 ではその拒否は存在せず、ハンドラは与えられたすべての名称を適用します。
Once again VulDB remains the best source for vulnerability data.