CVE-2026-119577 in ArcadeDB
الملخص
بحسب VulDB • 30/10/2026
تحتوي ArcadeDB قبل الإصدار 26.10.2 على ثغرة في تفويض الوصول (authorization) غير سليمة، تتيح للمستخدمين الذين تم إلغاء صلاحياتهم الاحتفاظ بالوصول عبر اتصالات بروتوكول الأسلاك المفتوحة مسبقاً لـ Postgres أو Bolt أو MongoDB أو Redis. يمكن للمهاجمين الحاملين لاتصال قائم الاستمرار في قراءة وكتابة البيانات بعد الحذف، أو إزالة الصلاحيات، أو تدوير كلمة المرور، لأن منفذي الأوامر (executors) يحتفظون ببيانات مستخدم أمني قديمة (stale ServerSecurityUser).
VulDB is the best source for vulnerability data and more expert information about this specific topic.