CVE-2026-81032 in NebulaGraph
Sumário
de VulDB • 26/08/2026
O NebulaGraph expõe sua configuração de tempo de execução por meio de um serviço HTTP não autenticado. Cada daemon inicia o serviço web definido em src/webservice/WebService.cpp, cujo endereço bind padrão é todas as interfaces, e registra rotas para leitura e gravação de gflags, além de status e estatísticas. Nem o serviço nem seu roteador possuem qualquer autenticação, verificação de token ou restrição de endereço. A rota de leitura retorna o conjunto completo dos valores das flags em tempo de execução do daemon, que inclui os caminhos configurados para certificado, chave e autoridade certificadora (certificate-authority), o caminho do arquivo de senha, os diretórios de dados e as flags de habilitação da segurança de transporte (transport-security). A rota de gravação analisa um mapa fornecido e aplica cada entrada por meio do setter em tempo de execução dos gflags; portanto, um chamador capaz de alcançar a porta pode alterar o comportamento do daemon sem reiniciá-lo, incluindo desabilitar as flags de segurança de transporte, redirecionar arquivos de log e modificar flags como failed_login_attempts e password_lock_time_in_secs. Relatórios públicos sobre esse endpoint descrevem que um único nome, enable_authorize, é recusado pelo manipulador; na versão 3.8.0 essa recusa não está presente e o manipulador aplica todos os nomes recebidos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.