CVE-2026-119577 in ArcadeDB
Zusammenfassung
von VulDB • 30.10.2026
ArcadeDB vor Version 26.10.2 enthält eine Schwachstelle mit unzulässiger Autorisierung (Improper Authorization), die es widerrufenen Benutzern ermöglicht, den Zugriff über bereits geöffnete Postgres-, Bolt-, MongoDB- oder Redis-Wire-Protocol-Verbindungen aufrechtzuerhalten. Angreifer, die über eine bestehende Verbindung verfügen, können weiterhin Daten lesen und schreiben, auch nach Löschung des Zugriffs, Entzug der Berechtigungen oder Rotation des Passworts, da die Executor-Komponenten einen veralteten ServerSecurityUser beibehalten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.