CVE-2026-107910
Təsvir
FalkorDB-nin 4.20.0 versiyasından əvvəlki versiyalarında is_authenticated funksiyasında (src/bolt/bolt_api.c) rast gəlinən yanlış autentifikasiya zəifliyi, uzaqdakı autentifikasiya olunmamış hücumçunun Bolt son nöqtəsi vasitəsilə etibarnamələr olmadan qraf sorğularını icra etməsinə şərait yaradır. Funksiya, Redis-ə boş AUTH əmrini göndərməklə şifrənin tələb olub-olmadığına qərar verir və yalnız WRONGPASS xətasını şifrənin tələb olunduğu mənasına yozur; məlumat dəsti yüklənərkən LOADING, replikasiya failover zamanı MASTERDOWN və ya yaddaş çatışmazlığı zamanı OOM kimi hər hansı digər xəta klientin autentifikasiya olunmuş kimi qəbul edilməsinə səbəb olur. Yalnız Bolt son nöqtəsi aktivləşdirilmiş (BOLT_PORT, standart olaraq deaktivdir) tətbiqlər təsirlənir.
Necə düzəltmək olar
- falkordb falkordb4.20.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| falkordb falkordb | v < 4.20.0 | 4.20.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.