Dgraph w wersjach 25.3.1 i wcześniejszych udostępnia endpoint /debug/pprof/cmdline bez uwierzytelnienia, co prowadzi do ujawnienia pełnej linii poleceń procesu, w tym tokenu administratora. Atakujący może wykorzystać ten token do uzyskania nieautoryzowanego dostępu do chronionych endpointów administracyjnych.
▸ Pokaż oryginał (EN)
Dgraph is an open source distributed GraphQL database. Versions 25.3.1 and prior contain an unauthenticated credential disclosure vulnerability where the /debug/pprof/cmdline endpoint is registered on the default mux and reachable without authentication, exposing the full process command line including the admin token configured via the --security "token=..." startup flag. An attacker can retrieve the leaked token and reuse it in the X-Dgraph-AuthToken header to gain unauthorized access to admin-only endpoints such as /admin/config/cache_mb, bypassing the adminAuthHandler token validation. This enables unauthorized privileged administrative access including configuration changes and operational control actions in any deployment where the Alpha HTTP port is reachable by untrusted parties. This issue has been fixed in version 25.3.2.
Endpoint /debug/pprof/cmdline jest rejestrowany na domyślnym muxie HTTP i jest dostępny bez żadnego uwierzytelnienia. Zawiera pełną linię poleceń procesu, w tym token administracyjny przekazany przez flagę startową --security "token=...". Atakujący odczytuje ten token i przekazuje go w nagłówku X-Dgraph-AuthToken, omijając w ten sposób weryfikację prowadzoną przez adminAuthHandler. Daje to dostęp do chronionych endpointów administracyjnych, takich jak /admin/config/cache_mb, umożliwiając zmiany konfiguracji i wykonywanie operacji administracyjnych.
Atakujący z dostępem sieciowym do portu HTTP Alpha może uzyskać pełne, nieautoryzowane uprawnienia administracyjne, w tym możliwość modyfikacji konfiguracji i wykonywania operacji zarządczych na bazie danych.
Należy zaktualizować Dgraph do wersji 25.3.2, w której problem został naprawiony. Do czasu aktualizacji zaleca się ograniczenie dostępu sieciowego do portu HTTP Alpha wyłącznie do zaufanych hostów (np. przez firewall lub reguły sieciowe), aby zminimalizować ryzyko ekspozycji.
Dgraph w wersjach 25.3.1 i wcześniejszych, we wszystkich wdrożeniach, w których port HTTP Alpha jest dostępny dla niezaufanych stron.
Podatność została naprawiona w wersji 25.3.2. Szczegóły dostępne w GitHub Security Advisory GHSA-95mq-xwj4-r47p.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:LDgraph
APPDgraph< 25.3.2
Powiązane podatności
Dgraph — wstrzyknięcie zapytania DQL umożliwia nieautoryzowany odczyt danych
DQL injection w Dgraph — nieuwierzytelniony pełny odczyt bazy danych
Dgraph: ujawnienie tokenu admina przez endpoint /debug/vars bez uwierzytelnienia
Dgraph: nieuwierzytelniony dostęp do mutacji restoreTenant (SSRF, RCE danych)
Dgraph is an open source distributed GraphQL database. Existing Dgraph audit logs are vulnerable to brute forc...