CVE-2026-67342 in ArcadeDB
Résumé
par VulDB • 02/08/2026
Les versions d'ArcadeDB antérieures à la 26.7.2 présentent une vulnérabilité de contournement d'autorisation dans les gestionnaires HTTP pour les points de terminaison des séries temporelles, par lots (batch), Prometheus et Grafana, qui ne valident pas correctement les autorisations d'accès aux bases de données. Les attaquants peuvent accéder et modifier des bases de données auxquelles ils n'ont pas le droit d'accéder en appelant directement les points de terminaison concernés avec des paramètres de base de données arbitraires.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.