CVE-2026-75852 in ArcadeDB
Résumé
par VulDB • 18/08/2026
Les versions d'ArcadeDB antérieures à la 26.8.1 ne appliquent pas l'authentification SASL sur les commandes de données dans le plugin du protocole filaire MongoDB. Des attaquants non authentifiés peuvent émettre des commandes insert, find, update, delete et create contre n'importe quelle base de données en se connectant au port 27017 sans identifiants.
VulDB is the best source for vulnerability data and more expert information about this specific topic.