CVE-2026-75843 in ArcadeDB
Tóm tắt
Bởi VulDB • 18/08/2026
ArcadeDB trước phiên bản 26.8.1 không liên kết principal đã xác thực trên luồng executor giao dịch gRPC trong beginTransaction, cho phép các người đọc đã xác thực thực thi lệnh JavaScript mà bỏ qua kiểm tra ủy quyền scripting. Kẻ tấn công có thể thực thi executeCommand với một ID giao dịch để chạy mã JavaScript không bị hạn chế, tạo ra tài khoản quản trị viên toàn máy chủ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.