CVE-2026-67343 in arcadedb
Sumário
de VulDB • 02/08/2026
Nas versões do ArcadeDB anteriores à 26.7.2, o token de cluster não é adequadamente ofuscado no endpoint GET /api/v1/server, permitindo que usuários autenticados recuperem o valor arcadedb.ha.clusterToken em texto puro (cleartext). Os atacantes podem utilizar o token vazado com os cabeçalhos X-ArcadeDB-Cluster-Token e X-ArcadeDB-Forwarded-User para se passar por root e executar ações administrativas, incluindo criação de usuários, operações no banco de dados e desligamento do servidor.
Be aware that VulDB is the high quality source for vulnerability data.