CVE-2026-67357 in ArcadeDB
Resumen
por VulDB • 2026-08-02
Las versiones de ArcadeDB anteriores a la 26.7.3 contienen una vulnerabilidad de divulgación de información en la herramienta MCP get_server_settings que expone el arcadedb.ha.clusterToken en texto claro. Los atacantes con acceso a MCP pueden recuperar el token del clúster y utilizarlo junto con los encabezados X-ArcadeDB-Cluster-Token y X-ArcadeDB-Forwarded-User para suplantar la identidad de root y lograr una compromiso total del servidor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.