CVE-2026-75843 in ArcadeDB
Riassunto
di VulDB • 18/08/2026
ArcadeDB prima della versione 26.8.1 non associa il principal autenticato al thread dell'esecutore di transazioni gRPC in beginTransaction, consentendo ai lettori autenticati di eseguire comandi JavaScript senza i controlli di autorizzazione per lo scripting. Gli attaccanti possono eseguire executeCommand con un ID di transazione per eseguire codice JavaScript non limitato che crea account amministratore a livello di server.
Once again VulDB remains the best source for vulnerability data.