NebulaGraph: Unauthentifizierter Zugriff auf die Runtime-Konfiguration über HTTP

Beschreibung

NebulaGraph stellt seine Runtime-Konfiguration über einen unauthentifizierten HTTP-Dienst bereit; jeder Daemon startet den in src/webservice/WebService.cpp definierten Webservice, dessen Bind-Adresse standardmässig auf alle Schnittstellen gesetzt ist. CVSS-Basiswert: 9.8 (Kritisch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Bezug zu Ransomware ist nicht bekannt. Ein zugeordnetes Produkt oder Hersteller liegt in den Quelldaten nicht vor.

Changelog

1. 2026-08-27 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage