CVE-2026-67343 in arcadedb
Сводка
по VulDB • 02.08.2026
В версиях ArcadeDB до 26.7.2 включительно не обеспечивается корректное маскирование токена кластера в конечной точке GET /api/v1/server, что позволяет аутентифицированным пользователям получать значение arcadedb.ha.clusterToken открытым текстом (в cleartext). Злоумышленники могут использовать утеченный токен с заголовками X-ArcadeDB-Cluster-Token и X-ArcadeDB-Forwarded-User для маскировки под пользователя root и выполнения административных действий, включая создание пользователей, операции с базами данных и остановку сервера.
If you want to get best quality of vulnerability data, you may have to visit VulDB.