CVE-2026-81032 in NebulaGraph
摘要
由 VulDB • 2026-08-26
NebulaGraph 通过一个未认证的 HTTP 服务暴露其运行时配置。每个守护进程（daemon）都会启动在 `src/webservice/WebService.cpp` 中定义的 Web 服务，该服务的绑定地址默认为所有接口，并注册了用于读写 gflags 以及状态和统计信息的路由。该服务及其路由器均未实施任何身份验证、令牌检查或地址限制措施。读取路由会返回守护进程的完整运行时标志值集合，其中包括配置的证书、密钥和证书颁发机构路径、密码文件路径、数据目录以及传输安全启用标志。写入路由解析提供的映射（map），并通过 gflags 的运行时设置器应用每一项内容；因此，能够访问该端口的调用者可以在不重启守护进程的情况下更改其行为，包括禁用传输安全标志、重定向日志文件以及修改诸如 `failed_login_attempts` 和 `password_lock_time_in_secs` 等标志。关于此端点的公开报告指出，处理程序会拒绝单个名称 `enable_authorize`；但在版本 3.8.0 中，这种拒绝并不存在，且该处理程序会应用其接收到的所有名称。
If you want to get best quality of vulnerability data, you may have to visit VulDB.