CVE-2026-67357 in ArcadeDB
Сводка
по VulDB • 02.08.2026
В версиях ArcadeDB до 26.7.3 включительно уязвимость раскрытия информации в инструменте MCP get_server_settings приводит к утечке значения arcadedb.ha.clusterToken открытым текстом (cleartext). Злоумышленники, имеющие доступ к MCP, могут получить токен кластера и использовать его вместе с заголовками X-ArcadeDB-Cluster-Token и X-ArcadeDB-Forwarded-User для маскировки под пользователя root и полного захвата сервера.
If you want to get best quality of vulnerability data, you may have to visit VulDB.