FalkorDB: Heap-basierter Out-of-Bounds-Write im Bolt-Protokoll-Handler
Zusammenfassung
FalkorDB vor 4.20.0 enthält einen heap-basierten Out-of-Bounds-Write im Bolt-Protokoll-Handler (BoltReadHandler). Ein entfernter, nicht authentifizierter Angreifer kann eine präparierte Bolt-RESET-Nachricht mit einer frei gewählten Chunk-Grösse senden, was zu einem Denial of Service und möglicherweise zur Ausführung beliebigen Codes führen kann. Nur Installationen, bei denen der Bolt-Endpunkt aktiviert ist (BOLT_PORT, standardmässig deaktiviert), sind betroffen.
Betroffen
- FalkorDB-Versionen vor 4.20.0 mit aktiviertem Bolt-Endpunkt (BOLT_PORT gesetzt)
- Standardkonfiguration ist nicht betroffen
Behoben in
- Auf FalkorDB 4.20.0 oder neuer aktualisieren
- Die Unterstützung des Bolt-Protokolls, einschliesslich des betroffenen Codes, wurde in 4.20.0 entfernt
Umgehung
- Bolt-Endpunkt deaktiviert lassen (BOLT_PORT nicht setzen)
- Falls Bolt benötigt wird, den Netzwerkzugriff auf den Bolt-Port auf vertrauenswürdige Clients beschränken
Ausnutzung
- CISA SSVC: Exploitation none, Automatable yes, Technical Impact total
- Zum Zeitpunkt der Erstellung ist keine bestätigte Ausnutzung in freier Wildbahn bekannt
- Nicht im CISA-KEV-Katalog aufgeführt
Unsere Empfehlung
- Prüfen, ob BOLT_PORT auf einer FalkorDB-Instanz gesetzt ist
- Wo Bolt aktiviert ist, Aktualisierung auf FalkorDB 4.20.0 oder neuer prioritär durchführen
- Falls Bolt nicht sofort deaktiviert werden kann, den Bolt-Port für nicht vertrauenswürdige Netzwerke sperren
- Auf unerwartete Verbindungen zum Bolt-Port überwachen
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE-2026-107908 on OSV osv.dev
- Fix commit 0b11a00 (remove bolt support) github.com
- Pull Request #2170 (remove bolt support) github.com
- FalkorDB release v4.20.0 github.com
- CVE Brief archive, 2026-10-09 cvebrief.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 02:51.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.