CVE-2026-75852 in ArcadeDB

الملخص

بحسب VulDB • 18/08/2026

تُظهر إصدارات ArcadeDB السابقة للإصدار 26.8.1 قصورًا في فرض مصادقة SASL على أوامر البيانات ضمن مكون MongoDB الإضافي لبروتوكول الأسلاك (wire-protocol). يمكن للمهاجمين غير المصادق عليهم إرسال أوامر الإدراج والبحث والتحديث والحذف والإنشاء ضد أي قاعدة بيانات عن طريق الاتصال بالمنفذ 27017 دون استخدام بيانات اعتماد.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 18/08/2026
• إفشاء: 18/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-391561
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75852
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75852
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75852/