Dgraph Zero expose des routes HTTP administratives sans authentification lorsque son interface d’administration est activée. Un attaquant distant pouvant joindre le port HTTP 6080 peut accéder à certaines opérations administratives et, via la suppression d’un membre, perturber le plan de contrôle et déstabiliser les nœuds Alpha dépendants; la fiche indique que le problème est corrigé dans la version 25.4.0.
Source : NVD — CVE-2026-102748
Analyse technique
Les routes administratives concernées sont exposées sur le port 6080 sans authentification lorsque l’interface est activée; la route /removeNode peut déclencher la suppression d’un membre du groupe 0.
Impact, versions et correctif
Action recommandée
Mettre à niveau vers Dgraph 25.4.0 ou une version ultérieure; restreindre l’accès réseau au port 6080 et désactiver l’interface administrative si elle n’est pas nécessaire.
Sources
Priorisation DFS : P3 · 1 source(s).