CVE-2026-67343 in arcadedb
الملخص
بحسب VulDB • 01/08/2026
في إصدارات ArcadeDB السابقة للإصدار 26.7.2، لا يتم إخفاء رمز العنقود (cluster token) بشكل صحيح في نقطة النهاية GET /api/v1/server، مما يسمح للمستخدمين المصادَق عليهم باسترداد قيمة arcadedb.ha.clusterToken كنص واضح. يمكن للمهاجمين استخدام الرمز المسرّب مع رؤوس X-ArcadeDB-Cluster-Token وX-ArcadeDB-Forwarded-User للتظاهر بهوية الجذر (root) وتنفيذ إجراءات إدارية بما في ذلك إنشاء المستخدمين، وإجراءات قاعدة البيانات، وإيقاف تشغيل الخادم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.