CVE-2026-107910
Açıklama
FalkorDB 4.20.0 öncesi sürümlerdeki is_authenticated fonksiyonunda (src/bolt/bolt_api.c) bulunan hatalı bir kimlik doğrulama zafiyeti, uzaktaki kimliği doğrulanmamış bir saldırganın Bolt uç noktası üzerinden kimlik bilgileri olmadan grafik sorguları yürütmesine olanak tanır. Fonksiyon, Redis'e boş bir AUTH komutu göndererek şifre gerekip gerekmediğine karar verir ve yalnızca WRONGPASS hatasını şifrenin gerekli olduğu şeklinde değerlendirir; veri kümesi yüklenirken alınan LOADING, replikasyon geçişi sırasında oluşan MASTERDOWN veya bellek baskısı altındaki OOM gibi diğer tüm hatalar, istemcinin kimliği doğrulanmış olarak kabul edilmesine neden olur. Yalnızca Bolt uç noktasının etkinleştirildiği (varsayılan olarak devre dışı olan BOLT_PORT) kurulumlar etkilenmektedir.
Nasıl düzeltilir
- falkordb falkordb4.20.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| falkordb falkordb | v < 4.20.0 | 4.20.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.