Pubblicato il 2026-07-08 · Fonte: NVD NIST
La vulnerabilità CVE-2026-54061 riguarda Dgraph, un database distribuito GraphQL open source. Prima della versione 25.3.5, Dgraph Alpha espose le RPC per l'importazione di snapshot esterni sulla porta gRPC pubblica :9080 senza autenticazione o autorizzazione. Ciò consente a un client di rete non autenticato di aprire StreamExtSnapshot e inviare dati di stream Badger all'archiviazione del gruppo di destinazione. Inoltre, il ricevitore chiama Prepare() prima di elaborare il flusso, operazione che cancella e sostituisce i dati del database esistente.
Un attaccante può sfruttare questa vulnerabilità per cancellare e sostituire i dati del database esistente, potenzialmente provocando gravi danni ai sistemi che dipendono da Dgraph. I sistemi a rischio sono quelli che utilizzano versioni di Dgraph precedenti alla 25.3.5.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare Dgraph alla versione 25.3.5 o successiva. Non ci sono workaround o configurazioni specifiche note per risolvere il problema. È importante mantenere il software aggiornato e applicare le patch di sicurezza non appena disponibili.
La vulnerabilità CVE-2026-54061 è una vulnerabilità critica in Dgraph che permette a un attaccante di eseguire azioni non autorizzate sul database.
Le conseguenze di questa vulnerabilità possono includere la cancellazione e la sostituzione dei dati del database esistente, potenzialmente provocando gravi danni ai sistemi che dipendono da Dgraph.
Per proteggersi da questa vulnerabilità, è necessario aggiornare Dgraph alla versione 25.3.5 o successiva.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.