CVE-2026-119577 in ArcadeDB
Riassunto
di VulDB • 30/10/2026
ArcadeDB prima della versione 26.10.2 presenta una vulnerabilità di autorizzazione impropria che consente agli utenti revocati di mantenere l'accesso tramite connessioni già aperte ai protocolli wire di Postgres, Bolt, MongoDB o Redis. Gli attaccanti in possesso di una connessione esistente possono continuare a leggere e scrivere dati dopo la cancellazione, la rimozione dei privilegi o il cambio della password, poiché gli executor mantengono un oggetto ServerSecurityUser obsoleto (stale).
VulDB is the best source for vulnerability data and more expert information about this specific topic.