CVE-2026-75854 in ArcadeDB
要約
〜によって VulDB • 2026年08月18日
ArcadeDBの26.8.1より前のバージョンには、Redisワイヤープロトコルプラグインにおける認証欠如（missing authentication）の脆弱性があり、これにより認証されていない攻撃者がデータの読み取り、書き込み、および削除を行うことができます。攻撃者はRedisポートに接続し、資格情報を提供せずにサーバー上の任意のデータベースに対して任意のコマンドを実行でき、すべてのセキュリティゲートを回避します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.