FalkorDB Browser: RCE भेद्यता (CVE-2026-6057)

CVE-2026-6057 FalkorDB Browser के संस्करण 1.9.3 को प्रभावित करता है, जिसमें इसके फ़ाइल अपलोड API में एक प्रमाणीकरण-रहित पथ पारगमन भेद्यता है। यह दूरस्थ हमलावरों को सिस्टम पर मनमाना फ़ाइलें लिखने की अनुमति देता है, जिससे संभावित रूप से रिमोट कोड निष्पादन (RCE) हो सकता है। इस भेद्यता की गंभीरता अधिक है, क्योंकि नेटवर्क एक्सेस वाले एक हमलावर इसे प्रमाणीकरण की आवश्यकता के बिना शोषण कर सकता है। मनमाना फ़ाइलों को लिखने की क्षमता कॉन्फ़िगरेशन फ़ाइलों को संशोधित करने, दुर्भावनापूर्ण कोड इंजेक्ट करने और अंततः सर्वर को नियंत्रित करने का मार्ग खोलती है। उपलब्ध कोई फिक्स न होने से स्थिति और खराब हो जाती है, जिसके लिए तत्काल शमन उपायों की आवश्यकता होती है।

1. आरक्षित2026-04-10
2. प्रकाशित2026-04-10
3. EPSS अद्यतन2026-04-17

चूंकि FalkorDB Browser 1.9.3 में CVE-2026-6057 के लिए कोई आधिकारिक फिक्स नहीं है, इसलिए शमन निवारक उपायों पर केंद्रित है। अपडेट जारी होने तक फ़ाइल अपलोड API तक पहुंच को अक्षम या प्रतिबंधित करने की दृढ़ता से अनुशंसा की जाती है। एप्लिकेशन और इसकी सुविधाओं तक कौन पहुंच सकता है, इसे सीमित करते हुए सख्त एक्सेस नियंत्रण लागू करना महत्वपूर्ण है। फ़ाइल अपलोड से संबंधित सिस्टम लॉग में संदिग्ध गतिविधि की निगरानी संभावित हमलों का पता लगाने और उनका जवाब देने में मदद कर सकती है। संभावित शोषण के प्रभाव को सीमित करने के लिए FalkorDB Browser इंस्टेंस को एक खंडित नेटवर्क पर अलग करने पर विचार करें। अंत में, यदि सुरक्षा एक महत्वपूर्ण प्राथमिकता है, तो FalkorDB Browser के विकल्पों का मूल्यांकन करें।