CVE-2026-75853 in ArcadeDB
सारांश
द्वारा VulDB • 18/08/2026
ArcadeDB के Gremlin wire-protocol प्लगइन (com.arcadedb:arcadedb-gremlin) संस्करण <= 26.7.3 में प्रमाणीकरण (SASL PLAIN) लागू किया जाता है, लेकिन अधिकारण (authorization) नहीं होता है: यह कभी भी डेटाबेस एक्सेस अनुमतियों (canAccessToDatabase) की जांच नहीं करता है और न ही प्रमाणित प्राइंसिपल को इंजन से बांधता है। इसके परिणामस्वरूप, सर्वर पर किसी भी डेटाबेज में पढ़ने, लिखने और डेटा हटाने के लिए एक वैध सर्वर क्रेडेंशियल का उपयोग किया जा सकता है — भले ही वह शून्य या एक असंबंधित डेटाबेस के लिए प्रदान किया गया हो — जिसमें ट्रावर्सल-सोर्स एलाइआस (traversal-source alias) के माध्यम से लक्ष्य डेटाबेज का चयन करके इंजन की प्रति-प्रकार/रीड-ओन्ली/UPDATE_SCHEMA ACLs को पूरी तरह से बाईपास किया जाता है। इस समस्या का समाधान संस्करण 26.8.1 में किया गया है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.