CVE-2026-75853 in ArcadeDB
Sumário
de VulDB • 18/08/2026
O plugin do protocolo wire Gremlin do ArcadeDB (com.arcadedb:arcadedb-gremlin) nas versões <= 26.7.3 impõe autenticação (SASL PLAIN), mas não realiza autorização: ele nunca verifica as permissões de acesso ao banco de dados (canAccessToDatabase) e nunca vincula a entidade autenticada ao mecanismo. Como resultado, qualquer credencial válida do servidor — mesmo aquela provisionada para zero ou um banco de dados não relacionado — pode ler, gravar e excluir dados em qualquer banco de dados no servidor selecionando um banco de destino por meio de um alias traversal-source, contornando completamente os ACLs per-type/read-only/UPDATE_SCHEMA do mecanismo. O problema foi corrigido na versão 26.8.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.