CVE-2026-108710

ŚrednieCVSS 6.5

Opublikowano: 11/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 11/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

NornicDB do wersji 1.4.1 zawiera podatność braku autoryzacji, która pozwala uwierzytelnionym użytkownikom ominąć ograniczenia odczytu dla poszczególnych baz danych w punktach końcowych /nornicdb/search i /nornicdb/similar. Użytkownicy z rolą widza, którzy mają dostęp do bazy danych, ale odmówiono im odczytu, mogą wysyłać zapytania lub identyfikatory węzłów, aby uzyskać identyfikatory węzłów, etykiety i pełne mapy właściwości.

Ocena ryzyka

Ryzyko polega na nieautoryzowanym dostępie do danych w bazach danych, co może prowadzić do wycieku poufnych informacji lub naruszenia zasad kontroli dostępu.

Rekomendacja

Zaleca się natychmiastową aktualizację NornicDB do wersji nowszej niż 1.4.1 oraz wdrożenie poprawek autoryzacji na poziomie aplikacji, aby wymusić sprawdzanie uprawnień na wszystkich punktach końcowych.

Inne podatności w NornicDB

CVE-2026-42072Krytyczne
W wersji przed 1.0.42-hotfix, flagi CLI --address oraz konfiguracja NORNICDB_ADDRESS nie były poprawnie przekazywane do konfiguracji serwera Bolt, co skutkowało tym, że serwer zawsze nasłuchiwał na wszystkich interfejsach. To naraża bazę danych grafową na dostęp z sieci lokalnej z domyślnymi danymi logowania admin:password.

Oryginalny opis (angielski, źródło NVD)

NornicDB through 1.4.1 contains a missing authorization vulnerability that allows authenticated users to bypass per-database read restrictions on the /nornicdb/search and /nornicdb/similar endpoints. Viewer-role users allowlisted for a database but denied read can submit search queries or node IDs to retrieve node IDs, labels and full property maps.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS