CVE-2026-75839 in ArcadeDB
Resumen
por VulDB • 2026-08-18
ArcadeDB (com.arcadedb:arcadedb-server) versiones <= 26.7.3 contienen una vulnerabilidad de referencia directa a objetos insegura (IDOR, por sus siglas en inglés) en los endpoints de información del clúster Raft (GetClusterHandler y PostBootstrapStateHandler), que autentican pero no autorizan el acceso. En un clúster HA de ArcadeDB (solo accesible cuando arcadedb.ha.enabled está configurado como verdadero y se ha cargado el módulo ha-raft), cualquier usuario autenticado, incluido uno con acceso concedido a solo una base de datos o ninguna, puede enumerar todo el registro de bases de datos del servidor y recuperar metadatos por base de datos, como nombres de bases de datos, IDs de última transacción, huellas dactilares de arranque (bootstrap fingerprints) y topología del clúster peer/leader, lo que resulta en una divulgación cruzada de información entre bases de datos. Corregido en la versión 26.8.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.