FalkorDB: Authentifizierungsumgehung im Bolt-Endpunkt
Zusammenfassung
FalkorDB vor 4.20.0 enthält eine Authentifizierungsumgehung im Bolt-Endpunkt (src/bolt/bolt_api.c). Die Prüfung, ob ein Passwort erforderlich ist, wertet nur einen WRONGPASS-Fehler als Passwortpflicht; andere Redis-Fehler wie LOADING, MASTERDOWN oder OOM führen dazu, dass der Client als authentifiziert gilt. Ein entfernter, nicht authentifizierter Angreifer kann dadurch Graph-Abfragen ohne Zugangsdaten ausführen. Nur Installationen, bei denen der Bolt-Endpunkt aktiviert ist (BOLT_PORT, standardmässig deaktiviert), sind betroffen.
Betroffen
- FalkorDB-Versionen 0 bis vor 4.20.0
- Nur Installationen mit aktiviertem Bolt-Endpunkt (BOLT_PORT gesetzt)
Behoben in
- Auf FalkorDB 4.20.0 oder neuer aktualisieren. Die Unterstützung des Bolt-Protokolls, inklusive des betroffenen Codes, wurde in 4.20.0 entfernt.
Umgehung
- Den Bolt-Endpunkt deaktiviert lassen (BOLT_PORT nicht setzen).
- Falls Bolt benötigt wird, den Netzwerkzugriff auf den Bolt-Port auf vertrauenswürdige Clients beschränken.
Ausnutzung
- CISA SSVC: Exploitation none, nicht automatisierbar, total technische Auswirkung.
- Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
- Öffentlicher Proof of Concept: Unbekannt.
Unsere Empfehlung
- Prüfen, ob BOLT_PORT auf einer FalkorDB-Instanz gesetzt ist.
- Falls Bolt nicht benötigt wird, deaktiviert lassen und die Konfiguration prüfen.
- Falls Bolt benötigt wird, den Bolt-Port bis zur Aktualisierung für nicht vertrauenswürdige Netzwerke sperren.
- FalkorDB auf 4.20.0 oder neuer aktualisieren.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- FalkorDB fix commit 0b11a00 github.com
- FalkorDB pull request #2170 github.com
- FalkorDB release v4.20.0 github.com
- OSV record CVE-2026-107910 osv.dev
- VulDB CVE-2026-107910 (entry 415719) vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 04:47.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.