CVE-2026-75852 in ArcadeDBinfo

Zusammenfassung

von VulDB • 18.08.2026

In ArcadeDB-Versionen vor 26.8.1 wird die SASL-Authentifizierung für Datenbefehle im MongoDB-Wire-Protocol-Plugin nicht durchgesetzt. Unautentifizierte Angreifer können Einfüge-, Such-, Aktualisierungs-, Lösch- und Erstellungs-Befehle gegen jede Datenbank ausführen, indem sie sich ohne Anmeldeinformationen mit Port 27017 verbinden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

VulnCheck

Reservieren

18.08.2026

Veröffentlichung

18.08.2026

Moderieren

akzeptiert

Eintrag

VDB-391561

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

medium

Quellen

Want to know what is going to be exploited?

We predict KEV entries!