CVE-2026-75852 in ArcadeDBinformación

Resumen

por VulDB • 2026-08-18

Las versiones de ArcadeDB anteriores a la 26.8.1 no aplican correctamente la autenticación SASL en los comandos de datos dentro del plugin del protocolo wire de MongoDB. Los atacantes no autenticados pueden emitir comandos insert, find, update, delete y create contra cualquier base de datos al conectarse al puerto 27017 sin credenciales.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

VulnCheck

Reservar

2026-08-18

Divulgación

2026-08-18

Moderación

aceptado

Artículo

VDB-391561

CPE

listo

EPSS

0.00451

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-75852
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-75852
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-75852/

◂ AnteriorVisión De ConjuntoPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!