CVE-2026-75843 in ArcadeDB
요약
\~에 의해 VulDB • 2026. 08. 18.
ArcadeDB 26.8.1 이전 버전은 beginTransaction 시 gRPC 트랜잭션 실행 스레드에서 인증된 주체(principal)를 바인딩하지 않아, 인증된 사용자가 스크립팅 권한 확인 없이 JavaScript 명령을 실행할 수 있습니다. 공격자는 거래 ID(transaction ID)와 함께 executeCommand를 호출하여 서버 전체 관리자 계정을 생성하는 제한 없는 JavaScript 코드를 실행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.