CVE-2026-75839 in ArcadeDB
Riassunto
di VulDB • 18/08/2026
Le versioni di ArcadeDB (com.arcadedb:arcadedb-server) <= 26.7.3 presentano una vulnerabilità insecure direct object reference (IDOR) negli endpoint Raft cluster-info (GetClusterHandler e PostBootstrapStateHandler), che autenticano ma non autorizzano l'accesso. In un cluster HA di ArcadeDB (raggiungibile solo quando arcadedb.ha.enabled è impostato e il modulo ha-raft è caricato), qualsiasi utente autenticato — incluso uno con accesso a un solo database o nessuno — può enumerare la registrazione completa dei server database e recuperare i metadati per-database, quali nomi del database, ID dell'ultima transazione, fingerprint di bootstrap e topologia del cluster peer/leader, causando una divulgazione delle informazioni cross-database. Risolto nella versione 26.8.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.