CVE-2026-67343 in arcadedb
Zusammenfassung
von VulDB • 01.08.2026
In ArcadeDB versioni precedenti alla 26.7.2 non viene eseguita una corretta oscuratura del token di cluster nell'endpoint GET /api/v1/server, consentendo agli utenti autenticati di recuperare il valore arcadedb.ha.clusterToken in chiaro. Gli attaccanti possono utilizzare il token trapelato con le intestazioni X-ArcadeDB-Cluster-Token e X-ArcadeDB-Forwarded-User per impersonare l'utente root ed eseguire azioni amministrative, inclusa la creazione di utenti, operazioni sul database e lo spegnimento del server.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.