CVE-2026-84700— Pika 未认证复制访问漏洞
一分钟漏洞结论
影响对象
OpenAtomFoundation pikiwidb
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
PikiwiDB（Pika）v3.5.7 在客户端端口加 2000 的端口（例如，若默认客户端端口为 9221，则对应复制端口为 11221）上暴露了一个内部 protobuf 复制服务器，且该服务器对入站请求不进行身份认证。尽管 本应控制复制流程——从库在 请求中通过 字段提供该密码——但只有 处理器（ ）会校验该密码；而帧分发器（ ）在将其他消息类型路由到各自处理器之前，并不要求已完成或已尝试过 。因此，未认证的远程攻击者可以直接连接复制端口，并发送 、 、 和 请求，从而获取全量同步快照和实时写入流，并移除副
可能的 ATT&CK 技术 1 AI
T1021 · Remote Services
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-84700 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Pika Unauthenticated Replication Access via Internal Protobuf Port
来源: CVE Program / CVE List V5
Vulnerability Description
PikiwiDB (Pika) v3.5.7 exposes an internal protobuf replication server on a port derived from the client port plus 2000 (e.g. 11221 when the default client port 9221 is used) that does not authenticate incoming requests. Although requirepass is intended to gate replication — a slave presents it as masterauth inside its MetaSync request — only the MetaSync handler (HandleMetaSyncRequest) validates it; the frame dispatcher (DealMessage) does not require a completed or attempted MetaSync before routing other message types to their handlers. As a result, an unauthenticated remote attacker can connect directly to the replication port and issue TrySync, DBSync, BinlogSync, and RemoveSlaveNode requests, obtaining the full-sync snapshot and live write stream and removing replica nodes, even when requirepass is configured.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L
来源: CVE Program / CVE List V5
Vulnerability Type
关键功能的认证机制缺失
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| OpenAtomFoundation | pikiwidb | 0 ~ 4.0.4-alpha | - |
|
二、漏洞 CVE-2026-84700 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-84700 的情报信息
请登录查看更多情报信息。
CVE-2026-84700 其他参考 (4)
-
https://github.com/OpenAtomFoundation/pikiwidb/blob/v3.5.7/src/pika_repl_server_conn.cc technical-description
-
https://github.com/OpenAtomFoundation/pikiwidb/issues/3270 issue-tracking
IV. Related Vulnerabilities
V. Comments for CVE-2026-84700
暂无评论