CVE-2026-84700
Açıklama
PikiwiDB (Pika) v3.5.7, istemci portuna 2000 eklenerek türetilen bir port üzerinden (örneğin varsayılan istemci portu 9221 olduğunda 11221), gelen istekleri kimlik doğrulamayan dahili bir protobuf replikasyon sunucusunu dışarıya açmaktadır. requirepass parametresi replikasyonu kısıtlamak için tasarlanmış olsa da —bir slave bunu MetaSync isteği içinde masterauth olarak sunar— yalnızca MetaSync işleyicisi (HandleMetaSyncRequest) bunu doğrular; çerçeve dağıtıcısı (DealMessage), diğer mesaj türlerini ilgili işleyicilere yönlendirmeden önce tamamlanmış veya denenmiş bir MetaSync gerektirmez. Sonuç olarak, kimliği doğrulanmamış uzaktaki bir saldırgan, requirepass yapılandırılmış olsa bile doğrudan replikasyon portuna bağlanabilir ve TrySync, DBSync, BinlogSync ile RemoveSlaveNode isteklerini göndererek tam senkronizasyon anlık görüntüsünü ve canlı yazma akışını elde edebilir ve replika düğümlerini kaldırabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OpenAtomFoundation pikiwidb | v ≤ 4.0.4-alpha | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.