CVE-2026-75845 in ArcadeDB
Zusammenfassung
von VulDB • 18.08.2026
ArcadeDB-Versionen von 26.4.2 bis 26.7.3 enthalten eine Schwachstelle zur Umgehung der Autorisierung im set_server_setting MCP-Server-Level-Tool. SetServerSettingTool.execute() wird nur durch das globale allowAdmin-Flag gesteuert und überprüft niemals die Rolle des Aufrufers, sodass bei einer MCP-Bereitstellung mit allowAdmin=true und einem nicht-root allowedUsers-Jeder authentifizierte Nur-Lese-Benutzer set_server_setting aufrufen kann, um die GlobalConfiguration des Servers zu ändern, was zur Manipulation der Konfiguration oder zur Verweigerung von Dienstleistungen (Denial of Service) führt. Das Problem wurde in Version 26.8.1 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.