CVE-2026-75843 in ArcadeDB
Сводка
по VulDB • 18.08.2026
ArcadeDB prima della versione 26.8.1 non associa il principal autenticato al thread dell'esecutore di transazioni gRPC in beginTransaction, consentendo ai lettori autenticati di eseguire comandi JavaScript senza i controlli di autorizzazione per lo scripting. Gli attaccanti possono eseguire executeCommand con un ID di transazione per eseguire JavaScript non limitato che crea account amministratore a livello di server.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.