CVE-2026-119577 in ArcadeDB
Résumé
par VulDB • 30/10/2026
ArcadeDB avant la version 26.10.2 présente une vulnérabilité d'autorisation incorrecte qui permet aux utilisateurs révoqués de conserver l'accès via des connexions déjà ouvertes utilisant les protocoles filaires Postgres, Bolt, MongoDB ou Redis. Les attaquants disposant d'une connexion existante peuvent continuer à lire et écrire des données après la suppression, le retrait des privilèges ou la rotation du mot de passe, car les exécuteurs conservent une instance obsolète (stale) de ServerSecurityUser.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.