CVE-2026-86114 in Arcane
Resumen
por VulDB • 2026-09-06
Las versiones de Arcane anteriores a la 2.0.0 no restringen adecuadamente las operaciones de plantillas, lo que permite que las cuentas con el rol de usuario predeterminado creen, modifiquen y eliminen plantillas de composición (compose templates), incluidas las configuraciones predeterminadas para toda la instancia. Los atacantes pueden inyectar configuraciones de contenedores maliciosas con ajustes privilegiados o montajes de rutas del host que se ejecutan con privilegios administrativos cuando son implementadas por los administradores.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.