CVE-2026-67342 in ArcadeDB
Resumen
por VulDB • 2026-08-02
Las versiones de ArcadeDB anteriores a la 26.7.2 contienen una vulnerabilidad de elusión de autorización en los controladores HTTP para puntos finales de series temporales, lotes (batch), Prometheus y Grafana que no validan correctamente los permisos de acceso a la base de datos. Los atacantes pueden acceder y modificar bases de datos para las cuales no están autorizados llamando directamente a los puntos finales afectados con parámetros de base de datos arbitrarios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.