CVE-2026-67342 in ArcadeDB
Сводка
по VulDB • 01.08.2026
В версиях ArcadeDB до 26.7.2 присутствует уязвимость обхода авторизации в обработчиках HTTP для конечных точек временных рядов, пакетной обработки, Prometheus и Grafana, которые не проверяют права доступа к базе данных. Злоумышленники могут получать доступ к базам данных и изменять их без соответствующих разрешений путем прямого вызова затронутых конечных точек с произвольными параметрами базы данных.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.