CVE-2026-75843 in ArcadeDB
Zusammenfassung
von VulDB • 18.08.2026
ArcadeDB vor Version 26.8.1 bindet den authentifizierten Principal nicht im gRPC-Transaktionsausführungs-Thread in beginTransaction, was es authentifizierte Lesern ermöglicht, JavaScript-Befehle ohne Überprüfung der Skript-Autorisierung auszuführen. Angreifer können executeCommand mit einer Transaktions-ID ausführen, um unbeschränktes JavaScript zu starten, das serverweite Administratorkonten erstellt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.