CVE-2026-75843 in ArcadeDB
Resumen
por VulDB • 2026-08-18
ArcadeDB antes de la versión 26.8.1 no vincula el principal autenticado en el hilo del executor de transacciones gRPC durante beginTransaction, lo que permite a los lectores autenticados ejecutar comandos JavaScript sin las comprobaciones de autorización correspondientes. Los atacantes pueden ejecutar executeCommand con un ID de transacción para ejecutar JavaScript sin restricciones que cree cuentas de administrador en todo el servidor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.