Vulnérabilité dans graph (CVE-2026-42072, CVSS 9.8)

Résumé

vulnérabilité dans graph (CVE-2026-42072). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via NORNICDB_ADDRESS.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

Summary

The --address CLI flag (and NORNICDB_ADDRESS / server.host config key) is plumbed through to the HTTP server correctly but never reaches the Bolt server config. The Bolt listener therefore always binds to the wildcard address (all interfaces), regardless of what the user configures.

On a LAN, this exposes the graph database — with its default admin:password credentials — to any device sharing the network.

Version

nornicdb v1.0.39
Built from commit afe7c9d on main
Platform: macOS (darwin 25.4.0, arm64)

Reproduction

$ nornicdb serve --address 127.0.0.1 --bolt-port 7687 --http-port 7474 ...

Output claims Bolt is on localhost:

Bolt server listening on bolt://localhost:7687

But the actual socket:

$ netstat -an -p tcp | grep 7687
tcp46      0      0  *.7687                 *.*                    LISTEN

$ lsof -iTCP:7687 -sTCP:LISTEN -n -P
nornicdb ... IPv6 ... TCP *:7687 (LISTEN)

HTTP port is correctly bound:

tcp4  127.0.0.1.7474   *.*  LISTEN

Reachable from another host on the LAN:

$ nc -z 192.168.x.y 7687
Connection to 192.168.x.y port 7687 [tcp/*] succeeded!

Setting NORNICDB_BOLT_ADDRESS=127.0.0.1 or server.host: "127.0.0.1" in config.yaml has no effect on the Bolt listener.

Root Cause

In pkg/bolt/server.go:774-776:

func (s *Server) ListenAndServe() error {
    addr := fmt.Sprintf(":%d", s.config.Port)
    listener, err := net.Listen("tcp", addr)
    ...
}

`b…

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2026-42072 a été découverte dans CVE-2026-42072.
Des attaquants peuvent cibler un point d'entrée spécifique comme NORNICDB_ADDRESS à distance pour détourner le produit.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 9.8/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « CVE-2026-42072 CVE-2026-42072 » sur le site de l'éditeur.

CVE-2026-42072 (CVE-2026-42072) — CWE-1392 / CVSS v3 9.8
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Surface d'attaque : NORNICDB_ADDRESS / server.host / afe7c9d / main
Versions affectées : <1.0.42
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

Une vulnérabilité (CWE-1392) affecte CVE-2026-42072. Les attaquants atteignent le code vulnérable via NORNICDB_ADDRESS sans authentification.

📍 Périmètre concerné

CVE-2026-42072 — Plage affectée : <1.0.42. Surface d'attaque : NORNICDB_ADDRESS / server.host / afe7c9d / main.

🔥 Gravité

Gravité : Critique (CVSS 9.8/10). L'exploitation peut entraîner la prise de contrôle totale du système

🔧 Comment corriger

Mettre à jour vers la version corrigée selon l'avis éditeur. (Si une version vulnérable <1.0.42 est en production, planifiez immédiatement une fenêtre de maintenance.)

🛡️ Contournement

En attendant le correctif : désactivez la fonctionnalité concernée, appliquez des règles WAF, ou restreignez l'accès par ACL réseau.

🔍 Détection

Recherchez dans les logs des requêtes correspondant aux IOC connus de cette CVE. Auditez les SBOM/dépendances.

Incidents passés similaires Incidents similaires extraits des CVE passées

CVE-2022-0185

unauthorized access due to a network misconfiguration.

CVE-2021-3156

Improper handling of wildcard characters leading to privilege escalation.

CVE-2026-40001

Another case of improper server configuration leading to data exposure.

Si cela arrivait dans votre entreprise Impact attendu selon le scénario métier

📌 In an e-commerce setting

Attacker could access customer data and orders, leading to a data breach.

📌 Within a company’s internal systems

Sensitive financial data could be exposed to unauthorized internal users.

📌 In a SaaS multi-tenant architecture

One tenant's data may be improperly accessed by another tenant.

Action recommandée

Update software to v1.0.42-hotfix immediately; use firewall rules to block unauthorized access until patching.

Actions de réponse

Étapes concrètes et exemples de commandes que les équipes SOC/SRE doivent exécuter dans l'ordre

1
Identify exposure identify
```
Audit SBOM/dependencies for affected components.
```
依存マニフェストで影響コンポーネントを特定する。
2
Match against affected range verify
```
Confirm if version satisfies `<1.0.42`
```
Step 1 で見つかったバージョンが影響範囲 <1.0.42 に該当するか照合。本番で稼働中ならインシデント扱い。
7
Post-deployment verification verify
```
Confirm patched version is live in production
```
パッチ適用後、ステージングで PoC または同等の悪用パターンを再現して脆弱性が閉じたことを確認。本番では Step 3 と同じログクエリでアラート再発が無いか継続監視。

Paquets affectés

go github.com/orneryd/nornicdb

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"1.0.42-hotfix"}]}]

Références

advisory nvd.nist.gov
package github.com
web github.com
web github.com
web github.com
web github.com
web github.com