CVE-2026-42072
Açıklama
Nornicdb; tüm alt milisaniye düzeyindeki HNSW araması, grafik gezintisi ve yazma işlemlerine sahip, dağıtık düşük gecikmeli, Graph+Vector, Temporal MVCC tabanlı bir veritabanıdır. Versiyon 1.0.42-hotfix öncesinde, --address CLI bayrağı (ve NORNICDB_ADDRESS / server.host yapılandırma anahtarı) HTTP sunucusuna doğru şekilde iletilmekte ancak Bolt sunucu yapılandırmasına hiçbir zaman ulaşmamaktadır. Bu nedenle Bolt dinleyicisi, kullanıcı neyi yapılandırırsa yapılandırsın her zaman joker karakter adresine (tüm arayüzler) bağlanmaktadır. Bir yerel ağda (LAN) bu durum, varsayılan admin:password kimlik bilgileriyle birlikte grafik veritabanını ağı paylaşan herhangi bir cihaza açık hale getirmektedir. Bu sorun versiyon 1.0.42-hotfix ile düzeltilmiştir.
Nasıl düzeltilir
- github.com/orneryd/nornicdb1.0.42-hotfix ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/orneryd/nornicdbGo | v < 1.0.42-hotfix | 1.0.42-hotfix |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.