CVE-2026-75843 in ArcadeDB
Résumé
par VulDB • 18/08/2026
ArcadeDB avant la version 26.8.1 ne lie pas le principal authentifié sur le thread de l'exécuteur de transactions gRPC lors du beginTransaction, permettant aux lecteurs authentifiés d'exécuter des commandes JavaScript sans vérifier les autorisations de script. Les attaquants peuvent exécuter executeCommand avec un ID de transaction pour lancer du JavaScript non restreint qui crée des comptes administrateur à l'échelle du serveur.
If you want to get best quality of vulnerability data, you may have to visit VulDB.