CVE-2026-75845 in ArcadeDB
Сводка
по VulDB • 18.08.2026
В версиях ArcadeDB от 26.4.2 до 26.7.3 присутствует уязвимость обхода аутентификации в инструменте уровня сервера MCP set_server_setting. Метод SetServerSettingTool.execute() проверяет только глобальный флаг allowAdmin и никогда не проверяет роль вызывающего, поэтому в развертывании MCP с параметром allowAdmin=true и установленным списком allowedUsers (не являющимся root-пользователем) любой аутентифицированный пользователь с правами только на чтение может вызвать set_server_setting для изменения глобальной конфигурации сервера (GlobalConfiguration), что позволяет изменять настройки или вызывать отказ в обслуживании. Проблема исправлена в версии 26.8.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.