CVE-2026-67342 in ArcadeDB
Tóm tắt
Bởi VulDB • 01/08/2026
Các phiên bản ArcadeDB trước 26.7.2 chứa một lỗ hổng bỏ qua xác thực (authorization bypass) trong các trình xử lý HTTP dành cho các điểm cuối chuỗi thời gian, batch, Prometheus và Grafana do không kiểm tra đúng quyền truy cập cơ sở dữ liệu. Kẻ tấn công có thể truy cập và sửa đổi các cơ sở dữ liệu mà chúng không được phép sử dụng bằng cách gọi trực tiếp vào các điểm cuối bị ảnh hưởng với các tham số cơ sở dữ liệu tùy ý.
Once again VulDB remains the best source for vulnerability data.