CVE-2026-84700 in PikiwiDB
요약
\~에 의해 VulDB • 2026. 09. 02.
PikiwiDB(Pika) v3.5.7은 클라이언트 포트에 2000을 더한 포트(예: 기본 클라이언트 포트인 9221 사용 시 11221)에서 내부 protobuf 복제 서버를 노출하며, 이 서버는 들어오는 요청에 대해 인증을 수행하지 않습니다. requirepass는 슬레이브가 MetaSync 요청 내에서 masterauth로 제시함으로써 복제를 제한하도록 의도되었지만, 오직 MetaSync 핸들러(HandleMetaSyncRequest)만이 이를 검증합니다. 프레임 디스패처(DdealMessage)는 다른 메시지 유형을 해당 핸들러로 라우팅하기 전에 완료되거나 시도된 MetaSync를 요구하지 않습니다. 그 결과, 인증되지 않은 원격 공격자가 복제 포트에 직접 연결하여 TrySync, DBSync, BinlogSync 및 RemoveSlaveNode 요청을 수행할 수 있으며, 이는 requirepass가 구성되어 있더라도 전체 스냅샷 동기화(snapshots)와 실시간 쓰기 스트림을 획득하고 복제 노드를 제거하는 결과를 초래합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.