CVE-2026-6057 是一个存在于 FalkorDB Browser 1.9.3 中的远程代码执行 (RCE) 漏洞。该漏洞源于文件上传 API 中的未认证路径遍历，攻击者可以利用此漏洞在服务器上写入任意文件，从而可能导致远程代码执行。该漏洞影响 FalkorDB Browser 1.9.3 版本，目前尚无官方补丁。
CVE-2026-6057 影响 FalkorDB Browser 版本 1.9.3，其文件上传 API 存在未经身份验证的路径遍历漏洞。这使得远程攻击者能够在系统中写入任意文件，从而可能导致远程代码执行（RCE）。此漏洞的严重程度很高，因为具有网络访问权限的攻击者无需凭据即可利用此漏洞。能够写入任意文件会为修改配置文件、注入恶意代码以及最终控制服务器打开大门。由于没有可用的修复程序（fix），情况更加恶化，需要立即采取缓解措施。
该漏洞存在于 FalkorDB Browser 的文件上传 API 中，允许攻击者上传具有操作路径的文件，该路径会覆盖预期目录之外的文件。攻击者可以构造一个恶意 URL，其中包含诸如“..”之类的序列，以导航到父目录并在系统关键位置写入文件。应用程序中不充分的路径验证允许这种操作。例如，攻击者可能会覆盖 Web 服务器的配置文件或将恶意脚本注入到可通过 Web 访问的目录中。成功利用此攻击需要访问运行 FalkorDB Browser 的网络，但不需要身份验证。
漏洞利用状态
EPSS
0.15% (35% 百分位)
由于 FalkorDB Browser 1.9.3 中不存在针对 CVE-2026-6057 的官方修复程序，因此缓解措施侧重于预防措施。强烈建议在发布更新之前禁用或限制文件上传 API 的访问。实施严格的访问控制，限制谁可以访问应用程序及其功能至关重要。监控系统日志中与文件上传相关的可疑活动有助于检测和响应潜在的攻击。考虑将 FalkorDB Browser 实例隔离在隔离的网络上，以限制潜在利用的影响。最后，如果安全性是关键优先事项，请评估 FalkorDB Browser 的替代方案。
Actualice FalkorDB Browser a una versión corregida. La vulnerabilidad se solucionó en una versión posterior a la 1.9.3. Consulte el repositorio de GitHub para obtener más detalles sobre la corrección y las versiones disponibles.
漏洞分析和关键警报直接发送到您的邮箱。
这是一种攻击技术，允许攻击者访问预期目录之外的文件和目录，通常在文件路径中使用诸如“..”之类的序列。
如果您正在使用 FalkorDB Browser 版本 1.9.3，则容易受到此漏洞的影响。请检查应用程序文档以了解是否有任何更新计划。
禁用文件上传 API 或限制对它的访问。实施严格的访问控制并监控系统日志。
目前没有用于检测此漏洞的特定工具，但您可以使用通用的漏洞扫描器，这些扫描器会查找路径遍历模式。
RCE 代表“远程代码执行”。当攻击者可以在易受攻击的系统上执行任意代码时，就会发生这种情况。