FalkorDB: Stack-basierter Pufferüberlauf im RDB-Entity-Decoder
Zusammenfassung
FalkorDB, eine als Redis-Modul betriebene Graphdatenbank, enthält einen stack-basierten Pufferüberlauf in der RDB-Decoder-Funktion _RdbLoadEntity. Ein präparierter RDB-Stream mit einer grossen Eigenschaftsanzahl kann variabel lange Arrays auf dem Thread-Stack überlaufen lassen. Ein Angreifer, der Redis-Replikationsbefehle senden kann, zum Beispiel an eine Instanz ohne Passwort, kann einen Denial of Service verursachen und möglicherweise beliebigen Code ausführen.
Betroffen
- FalkorDB vor 4.18.4
- VulDB listet 4.18.0 bis 4.18.3 als betroffen; ob ältere Versionszweige betroffen sind, ist unbekannt.
Behoben in
- FalkorDB 4.18.4 (Fix-Commit 7d15431, PR #1973)
Umgehung
- Authentifizierung auf der Instanz verlangen (requirepass oder ACLs).
- Die Befehle REPLICAOF und SLAVEOF einschränken oder umbenennen, sodass nicht vertrauenswürdige Clients sie nicht verwenden können.
- Die Instanz nicht gegenüber nicht vertrauenswürdigen Netzwerken exponieren.
Ausnutzung
- Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
- Kein öffentlicher Proof-of-Concept gefunden.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- Codeausführung ist theoretisch; laut VulDB ist eine zuverlässige Ausnutzung unwahrscheinlich.
Unsere Empfehlung
- FalkorDB auf 4.18.4 oder neuer aktualisieren und prüfen, ob eine neuere 4.20.x-Version mit separaten Schwachstellen eingesetzt wird.
- FalkorDB-Installationen inventarisieren, einschliesslich Docker-Images und KI/RAG-Stacks, die es mitliefern könnten.
- Sicherstellen, dass der Redis-Port nicht aus dem Internet erreichbar ist und eine Authentifizierung verlangt wird.
- Auf unerwartete Replikationsbefehle und Neustarts überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Fix commit 7d15431 github.com
- Pull request #1973 github.com
- FalkorDB release v4.18.4 github.com
- OSV CVE-2026-7827 osv.dev
- VulDB CVE-2026-7827 vuldb.com
- VulDB entry 415715 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 04:47.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.