CVE-2026-7826— FalkorDB BufferSerializerIOv2_ReadBuffer 通过构造 RDB 实现堆缓冲区越界读取漏洞
一分钟漏洞结论
影响对象
FalkorDB FalkorDB
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 FalkorDB 4.18.4 版本之前，BufferSerializerIOv2_ReadBuffer 函数（位于 src/serializers/serializer_io.c）中存在一个基于堆的越界读取漏洞。远程攻击者如果能够发送 Redis 复制命令（例如，针对未配置密码的实例），可以通过提供经过精心构造的 RDB 数据流来触发该漏洞，其中子缓冲区长度字段超过了剩余缓冲区的大小，从而导致拒绝服务或堆内存信息泄露。唯一的边界检查是一个 ASSERT() 宏，在发布构建版本中会被编译掉，因此 memcpy(
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-7826 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Heap out-of-bounds read in FalkorDB BufferSerializerIOv2_ReadBuffer via crafted RDB
来源: CVE Program / CVE List V5
Vulnerability Description
A heap-based out-of-bounds read in the BufferSerializerIOv2_ReadBuffer function (src/serializers/serializer_io.c) in FalkorDB before 4.18.4 allows a remote attacker who can issue Redis replication commands (for example, against an instance with no password configured) to cause a denial of service or disclose heap memory by supplying a crafted RDB stream whose sub-buffer length field exceeds the remaining buffer size. The only bounds check is an ASSERT(), which is compiled out in release builds, so memcpy() reads past the end of the heap allocation.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
跨界内存读
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-7826 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-7826 的情报信息
请登录查看更多情报信息。
CVE-2026-7826 其他参考 (3)
同批安全公告 · FalkorDB · 2026-10-09 · 共 7 条
| CVE-2026-5759 | 9.8 CRITICAL | FalkorDB RdbLoadDeletedNodes远程代码执行漏洞 |
| CVE-2026-107908 | 9.8 CRITICAL | FalkorDB BoltReadHandler 预认证堆溢出写入漏洞 |
| CVE-2026-107909 | 9.1 CRITICAL | FalkorDB Bolt WebSocket未授权堆溢出漏洞 |
| CVE-2026-7827 | 8.1 HIGH | FalkorDB RdbLoadEntity 栈缓冲区溢出漏洞 |
| CVE-2026-107910 | 8.1 HIGH | FalkorDB Bolt端点认证绕过漏洞 |
| CVE-2026-107911 | 7.5 HIGH | FalkorDB GRAPH.QUERY 通过 --bolt 参数存在类型混淆漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-7826
暂无评论