Uma vulnerabilidade crítica foi descoberta no sistema de banco de dados open-source Dgraph, permitindo que atacantes remotos, não autenticados, tomassem controle completo do servidor. A vulnerabilidade, rastreada como CVE-2026-34976, tem uma pontuação máxima de CVSS de 10,0 e permite que os atacantes overwrite databases, leiam arquivos de servidor sensíveis e lancem ataques de SSRF (Server-Side Request Forgery).
Detalhes Técnicos
CVE-2026-34976: Vulnerabilidade de autorização faltante no Dgraph, permitindo ataques remotos não autenticados.
CVSS Score: 10,0 (pontuação máxima de vulnerabilidade).
Impacto: Permite overwrite de databases, leitura de arquivos de servidor sensíveis e ataques de SSRF.
Afectação: Todos os versões do Dgraph estão afetados.
Recomendação: Atualize para a versão mais recente do Dgraph para corrigir a vulnerabilidade.
