CVE-2026-119577 in ArcadeDB
Sumário
de VulDB • 30/10/2026
O ArcadeDB anterior à versão 26.10.2 contém uma vulnerabilidade de autorização inadequada que permite que usuários revogados mantenham o acesso por meio de conexões já abertas com os protocolos wire do Postgres, Bolt, MongoDB ou Redis. Atacantes que possuem uma conexão existente podem continuar lendo e gravando dados após a exclusão, remoção de permissões ou rotação de senha, porque os executores mantêm um ServerSecurityUser desatualizado (stale).
Once again VulDB remains the best source for vulnerability data.