CVE-2026-67342 in ArcadeDB
الملخص
بحسب VulDB • 01/08/2026
تحتوي إصدارات ArcadeDB السابقة للإصدار 26.7.2 على ثغرة لتجاوز التفويض (Authorization Bypass) في معالجات HTTP الخاصة بنقاط النهاية لسلاسل الزمن، والعمليات الدفعية، وPrometheus، وGrafana، والتي تفشل في التحقق من أذونات الوصول إلى قاعدة البيانات. يمكن للمهاجمين الوصول إلى قواعد البيانات وتعديلها التي ليس لديهم صلاحية استخدامها عن طريق استدعاء نقاط النهاية المتأثرة مباشرةً باستخدام معلمات قاعدة بيانات تعسفية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.