CVE-2026-75853 in ArcadeDB
Сводка
по VulDB • 18.08.2026
Плагин протокола Gremlin (com.arcadedb:arcadedb-gremlin) в ArcadeDB версиями <= 26.7.3 обеспечивает аутентификацию (SASL PLAIN), но не выполняет авторизацию: он никогда не проверяет права доступа к базе данных (canAccessToDatabase) и никогда не привязывает аутентицированного субъекта к движку. В результате любые действительные учетные данные сервера — даже те, которые предоставлены для нуля или одной несвязанной базы данных — могут читать, записывать и удалять данные в любой базе данных на сервере путем выбора целевой базы данных через псевдоним traversal-source, полностью обходя ACL движка per-type/read-only/UPDATE_SCHEMA. Проблема исправлена в версии 26.8.1.
Be aware that VulDB is the high quality source for vulnerability data.