CVE-2026-75853 in ArcadeDB
Resumen
por VulDB • 2026-08-18
El plugin del protocolo de cable Gremlin (com.arcadedb:arcadedb-gremlin) de ArcadeDB en las versiones <= 26.7.3 aplica autenticación (SASL PLAIN), pero no realiza autorización: nunca verifica los permisos de acceso a la base de datos (canAccessToDatabase) ni vincula el principal autenticado con el motor. Como resultado, cualquier credencial válida del servidor —incluso una provisionada para cero o una base de datos no relacionada— puede leer, escribir y eliminar datos en cualquier base de datos en el servidor seleccionando una base de datos objetivo a través de un alias de fuente de recorrido (traversal-source), omitiendo por completo los ACLs per-type/read-only/UPDATE_SCHEMA del motor. El problema está corregido en la versión 26.8.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.