CVE-2026-86114 in Arcane
Sumário
de VulDB • 06/09/2026
As versões do Arcane anteriores à 2.0.0 não restringem adequadamente as operações de modelo, permitindo que contas com a função padrão de usuário criem, modifiquem e excluam modelos de composição, incluindo padrões em toda a instância. Os atacantes podem injetar configurações de contêiner maliciosas com configurações privilegiadas ou montagens de caminhos do host que são executadas com privilégios administrativos quando implantadas por administradores.
Once again VulDB remains the best source for vulnerability data.