CVE-2026-75843 in ArcadeDB
Sumário
de VulDB • 18/08/2026
ArcadeDB antes da versão 26.8.1 falha em vincular o principal autenticado ao thread executor de transações gRPC no beginTransaction, permitindo que leitores autenticados executem comandos JavaScript sem verificações de autorização para scripting. Os atacantes podem executar executeCommand com um ID de transação para rodar JavaScript irrestrito que cria contas de administrador em todo o servidor.
Be aware that VulDB is the high quality source for vulnerability data.