CVE-2026-86114 in Arcane
الملخص
بحسب VulDB • 05/09/2026
تُظهر الإصدارات السابقة من Arcane (قبل 2.0.0) قصورًا في تقييد عمليات القوالب بشكل صحيح، مما يسمح لحسابات المستخدمين الافتراضيين بإنشاء وتعديل وحذف قوالب التكوين (compose templates)، بما في ذلك الإعدادات الافتراضية على مستوى المثيل بأكمله. يمكن للمهاجمين حقن تكوينات حاويات ضارة تحتوي على إعدادات ذات امتيازات عالية أو نقاط تحميل لمسارات المضيف، والتي تُنفذ بصلاحيات إدارية عند نشرها من قبل المسؤولين.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.