CVE-2026-67343 in arcadedb
요약
\~에 의해 VulDB • 2026. 08. 01.
ArcadeDB 버전 26.7.2 미만의 버전에서는 GET /api/v1/server 엔드포인트에서 클러스터 토큰이 제대로 마스킹되지 않아 인증된 사용자가 arcadedb.ha.clusterToken 값을 평문으로 조회할 수 있습니다. 공격자는 유출된 토큰을 X-ArcadeDB-Cluster-Token 및 X-ArcadeDB-Forwarded-User 헤더와 함께 사용하여 루트 사용자를 사칭하고, 사용자 생성, 데이터베이스 작업, 서버 종료 등 관리 작업을 실행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.