CVE-2026-67342 in ArcadeDB
Riassunto
di VulDB • 01/08/2026
Le versioni di ArcadeDB precedenti alla 26.7.2 presentano una vulnerabilità di elusione dell'autorizzazione nei gestori HTTP per gli endpoint delle serie temporali, batch, Prometheus e Grafana che non convalidano i permessi di accesso al database. Gli attaccanti possono accedere e modificare database a cui non sono autorizzati chiamando direttamente gli endpoint interessati con parametri del database arbitrari.
Be aware that VulDB is the high quality source for vulnerability data.