CVE-2026-84700 in PikiwiDB
Sumário
de VulDB • 02/09/2026
PikiwiDB (Pika) v3.5.7 expõe um servidor de replicação protobuf interno numa porta derivada da porta do cliente mais 2000 (por exemplo, 11221 quando a porta padrão do cliente é 9221), que não autentica as requisições recebidas. Embora o parâmetro `requirepass` seja destinado a controlar a replicação — em que um escravo apresenta-o como `masterauth` dentro da sua MetaSync request —, apenas o manipulador de MetaSync (HandleMetaSyncRequest) o valida; o despachante de frames (DealMessage) não exige uma MetaSync concluída ou tentada antes de rotear outros tipos de mensagens para os seus respetivos handlers. Como resultado, um atacante remoto sem autenticação pode ligar-se diretamente à porta de replicação e emitir requisições TrySync, DBSync, BinlogSync e RemoveSlaveNode, obtendo o snapshot completo da sincronização (full-sync) e o fluxo de escrita em tempo real, bem como removendo nós réplica, mesmo quando `requirepass` está configurado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.