Dgraph는 오픈소스 분산형 GraphQL 데이터베이스입니다. 버전 25.3.5 이전에 Dgraph Alpha는 인증이나 승인 없이 공개 gRPC 포트 ':9080'에서 외부 스냅샷 가져오기에 사용되는 RPC를 노출합니다. 결과적으로 인증되지 않은 네트워크 클라이언트는 'StreamExtSnapshot'을 열고 Badger 스트림 데이터를 대상 그룹의 저장소로 보낼 수 있습니다. 또한 수신자는 스트림을 처리하기 전에 'Prepare()'를 호출합니다. 이 작업은 기존 DB 데이터를 삭제하고 교체합니다. 버전 25.3.5 팻
Dgraph는 오픈소스 분산형 GraphQL 데이터베이스입니다. 버전 25.3.5 이전에 Dgraph Alpha는 인증이나 승인 없이 공개 gRPC 포트 ':9080'에서 외부 스냅샷 가져오기에 사용되는 RPC를 노출합니다. 결과적으로 인증되지 않은 네트워크 클라이언트는 'StreamExtSnapshot'을 열고 Badger 스트림 데이터를 대상 그룹의 저장소로 보낼 수 있습니다. 또한 수신자는 스트림을 처리하기 전에 'Prepare()'를 호출합니다. 이 작업은 기존 DB 데이터를 삭제하고 교체합니다. 버전 25.3.5에서는 문제가 패치되었습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 91.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 91.00 |
VPI 공식 vpi-v1 기준