nebula
nebula copied to clipboard
某种情况下通过外部IP使用http访问图数据库内部ip修改enable_authorize来关闭认证,就可以直接root登录数据库,无需认证
如果ws_ip配置的是非127.0.0.1时,如果是graph的ip,那么外部ip只与图数据库ip网络相通,就可以通过curl 直接set修改此配置,绕过认证鉴权,存在安全风险
建议考虑某些配置比如enable_authorize不开放使用http来修改