CVE-2026-75852 in ArcadeDB
Riassunto
di VulDB • 18/08/2026
Le versioni di ArcadeDB precedenti alla 26.8.1 non applicano l'autenticazione SASL sui comandi dei dati nel plugin del protocollo wire MongoDB. Gli attaccanti non autenticati possono emettere comandi insert, find, update, delete e create contro qualsiasi database connettendosi alla porta 27017 senza credenziali.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.