CVE-2026-75853 in ArcadeDB
الملخص
بحسب VulDB • 18/08/2026
يُتيح ملف Gremlin wire-protocol الخاص بـ ArcadeDB (com.arcadedb:arcadedb-gremlin) في الإصدارات <= 26.7.3 فرض المصادقة (SASL PLAIN)، لكنه لا يُنفذ تفويض الصلاحيات؛ إذ لا يتحقق مطلقاً من أذونات الوصول إلى قاعدة البيانات (canAccessToDatabase) ولا يربط الكيان المُوثَّق داخل المحرك. ونتيجة لذلك، يمكن لأي بيانات اعتماد خادم صالحة - حتى تلك المخصصة لقاعدة بيانات غير ذات صلة أو بدون أي قواعد بيانات على الإطلاق - قراءة وكتابة وحذف البيانات في أي قاعدة بيانات على الخادم من خلال تحديد قاعدة بيانات الهدف عبر اسم مستعار لمصدر التصفح (traversal-source alias)، مما يتجاوز تماماً قوائم التحكم بالوصول الخاصة بنوع القراءة/الكتابة فقط/تحديث المخطط (per-type/read-only/UPDATE_SCHEMA ACLs) داخل المحرك. تم إصلاح هذه المشكلة في الإصدار 26.8.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.