Uma vulnerabilidade de alta gravidade no banco de dados de grafo Dgraph, rastreada como CVE-2026-34976, permite que atacantes não autenticados bypassem todos os controles de segurança, sobrescrevam bancos de dados inteiros, leiam arquivos de servidor sensíveis e lancem ataques de Força de Solicitação de Servidor (SSRF). A vulnerabilidade tem uma pontuação CVSS perfeita de 10,0.
Detalhes Técnicos
CVE-2026-34976: Vulnerabilidade crítica no banco de dados Dgraph.
CVSS 10,0: Pontuação perfeita de vulnerabilidade, indicando risco máximo.
Bypass de Autenticação: Atacantes não autenticados podem acessar recursos protegidos.
Sobrescrita de Banco de Dados: Atacantes podem sobrescrever bancos de dados inteiros.
Leitura de Arquivos de Servidor: Atacantes podem ler arquivos de servidor sensíveis.
Ataques de SSRF: Atacantes podem lançar ataques de Força de Solicitação de Servidor (SSRF).
