Vulnerabilidades de Orneryd
CVEs publicadas que afetam produtos de Orneryd: 2 registro(s), com severidade, exploração e correções.
CVE-2026-108710
Média · 6.5
CWE-862 11/10/2026
NornicDB through 1.4.1 Missing Authorization via Vector Search Endpoints
NornicDB through 1.4.1 contains a missing authorization vulnerability that allows authenticated users to bypass per-database read restrictions on the /nornicdb/search and /nornicdb/similar endpoints. Viewer-role users allowlisted for a database but denied read can submit search queries or node IDs to retrieve node IDs, labels and full property maps.
CVE-2026-42072
Crítica · 9.8
CWE-1392 08/05/2026
NornicDB: servidor Bolt vinculado a todas as interfaces, expondo o banco de grafos na rede
Nornicdb é um banco de dados de grafos e vetores distribuído, de baixa latência, com MVCC temporal e busca HNSW em sub-milissegundo, travessia de grafos e escritas. Antes da versão 1.0.42-hotfix, a flag de CLI --address (e NORNICDB_ADDRESS / a chave de configuração server.host) é repassada corretamente ao servidor HTTP, mas nunca chega à configuração do servidor Bolt. Por isso, o listener Bolt sempre se vincula ao endereço curinga (todas as interfaces), independentemente do que o usuário configurar. Em uma LAN, isso expõe o banco de dados de grafos, com suas credenciais padrão admin:password, a qualquer dispositivo que compartilhe a rede. Este problema foi corrigido na versão 1.0.42-hotfix.