CVE-2026-42072: NornicDB: servidor Bolt vinculado a todas as interfaces, expondo o banco de grafos na rede

Visão geral

O NornicDB é um banco de dados distribuído de grafos e vetores. Segundo a descrição do CVE, antes da versão 1.0.42-hotfix a flag de CLI --address, a variável NORNICDB_ADDRESS e a chave de configuração server.host chegam ao servidor HTTP, mas não ao servidor Bolt, de modo que o listener Bolt sempre se vincula a todas as interfaces. A referência principal é o aviso de segurança no GitHub.

Impacto

O registro atribui pontuação base CVSS 3.1 de 9,8 (crítica), com vetor de rede, baixa complexidade, sem privilégios exigidos, sem interação do usuário e alto impacto em confidencialidade, integridade e disponibilidade.
Segundo a descrição, qualquer dispositivo na mesma rede local pode alcançar o listener exposto.
A descrição informa que as credenciais padrão são admin:password, o que facilitaria o acesso não autorizado caso o listener esteja acessível.
O registro associa a fraqueza ao CWE-1392 (uso de credenciais padrão), embora não traga o nome do CWE nos dados.

Produtos e versões afetados

Produto: NornicDB. A descrição indica que as versões anteriores à 1.0.42-hotfix são afetadas.
A lista estruturada de produtos afetados está vazia no registro, portanto a faixa exata de versões não está formalmente enumerada.
A correção é indicada como 1.0.42-hotfix. As fontes também referenciam uma página de release da v1.0.42, cuja relação exata com a build de hotfix não é descrita no registro.

Status de exploração

Este CVE não consta, no registro, no catálogo KEV da CISA. Nenhuma exploração confirmada aparece nas fontes consultadas para esta análise.

Correção e mitigação

Atualize o NornicDB para a 1.0.42-hotfix ou para uma build posterior que contenha a correção, conforme indicado na descrição. Revise a página de release e o commit de correção para confirmar a build implantada.
Até a atualização, restrinja o acesso à porta Bolt com firewalls de host ou segmentação de rede, permitindo apenas hosts confiáveis.
Troque as credenciais padrão, já que a descrição indica que admin:password faz parte da exposição.
Não exponha o banco a redes não confiáveis ou não gerenciadas.

Orientações de detecção

Inventarie todas as instâncias do NornicDB e confirme a qual interface de rede o listener do banco está vinculado.
Revise a segmentação de rede e as regras de firewall para a porta do banco, na perspectiva da rede local.
Analise os logs de autenticação em busca de conexões de hosts inesperados ou desconhecidos.
Verifique os próprios ativos quanto a portas de banco expostas, para confirmar que o listener não é alcançável a partir de segmentos não previstos.

Limitações das informações disponíveis

O registro não contém entradas estruturadas de versões afetadas ou corrigidas, de modo que as faixas de versão dependem do texto da descrição.
O registro não traz identificadores de produto nem título; o título usado aqui foi escrito a partir da descrição.
O número da porta Bolt padrão não é informado no registro.
A relação entre a versão hotfix e a tag de release v1.0.42 não é explicada no registro.
Há dados de EPSS, mas eles não confirmam exploração e não medem ataques reais.

Perguntas frequentes

O que o CVE-2026-42072 afeta?

Segundo a descrição, o NornicDB em versões anteriores à 1.0.42-hotfix é afetado, pois o listener Bolt se vincula a todas as interfaces em vez do endereço configurado.

O que os administradores devem fazer?

Atualizar para a 1.0.42-hotfix ou posterior, restringir o acesso à porta Bolt com firewalls ou segmentação e trocar quaisquer credenciais padrão.

Há exploração conhecida dessa vulnerabilidade?

Este CVE não consta no catálogo KEV da CISA no registro, e nenhuma exploração confirmada aparece nas fontes consultadas.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.