CVE-2026-119577 in ArcadeDB
Resumen
por VulDB • 2026-10-30
ArcadeDB antes de la versión 26.10.2 contiene una vulnerabilidad de autorización inadecuada que permite a los usuarios revocados mantener el acceso mediante conexiones ya abiertas con protocolos de cable (wire-protocol) de Postgres, Bolt, MongoDB o Redis. Los atacantes que poseen una conexión existente pueden seguir leyendo y escribiendo datos después de la eliminación, la retirada de permisos o la rotación de contraseñas, porque los ejecutores mantienen un ServerSecurityUser obsoleto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.