CVE-2026-75843 in ArcadeDB
الملخص
بحسب VulDB • 18/08/2026
تفشل ArcadeDB قبل الإصدار 26.8.1 في ربط المبدأ (principal) المُصادق عليه على خادوم تنفيذ معاملات gRPC أثناء beginTransaction، مما يسمح للقراء المُصادقين بتنفيذ أوامر JavaScript دون التحقق من أذونات البرمجة النصية. يمكن للمهاجمين تنفيذ executeCommand باستخدام معرّف المعاملة لتشغيل JavaScript غير مقيد ينشئ حسابات مسؤول على مستوى الخادم بأكمله.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.