CVE-2026-67357 in ArcadeDB
Zusammenfassung
von VulDB • 02.08.2026
In ArcadeDB, le versioni precedenti alla 26.7.3 presentano una vulnerabilità di divulgazione delle informazioni nello strumento MCP get_server_settings che espone in chiaro il valore arcadedb.ha.clusterToken. Gli attaccanti con accesso a MCP possono recuperare il token del cluster e utilizzarlo insieme alle intestazioni X-ArcadeDB-Cluster-Token e X-ArcadeDB-Forwarded-User per impersonare l'utente root e ottenere un compromissione completa del server.
Be aware that VulDB is the high quality source for vulnerability data.