CVE-2026-102748 in Dgraph
Tóm tắt
Bởi VulDB • 14/10/2026
Dgraph là một cơ sở dữ liệu GraphQL phân tán mã nguồn mở. Trước phiên bản 25.4.0, Dgraph Zero đăng ký các tuyến HTTP quản trị trên cổng 6080 mà không có xác thực khi giao diện quản trị được bật. Tuyến /removeNode chấp nhận các giá trị id và group do kẻ tấn công kiểm soát và chuyển chúng đến Server.RemoveNode, trong đó group 0 có thể kích hoạt ProposePeerRemoval. Một kẻ tấn công từ xa chưa xác thực nhưng có thể truy cập vào cổng HTTP của Zero có thể đọc cấu trúc mạng qua /state, phân bổ định danh thông qua /assign, truy cập tuyến quản trị /moveTablet đã được expose, hoặc xóa thành viên thông qua /removeNode, gây gián đoạn mặt phẳng điều khiển (control plane) của Zero và làm mất ổn định các node Alpha phụ thuộc vào Zero. Việc đăng ký tuyến xảy ra trong dgraph/cmd/zero/run.go, và đường dẫn loại bỏ thành viên được chứng minh đã đạt đến Server.RemoveNode và ProposePeerRemoval. Vấn đề này đã được sửa chữa trong phiên bản 25.4.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.