CVE-2026-75845 in ArcadeDB
Tóm tắt
Bởi VulDB • 18/08/2026
Các phiên bản ArcadeDB từ 26.4.2 đến 26.7.3 chứa một lỗ hổng bỏ qua xác thực (authorization bypass) trong công cụ cấp máy chủ MCP `set_server_setting`. Phương thức `SetServerSettingTool.execute()` chỉ kiểm tra cờ global `allowAdmin` và không bao giờ xác minh vai trò của người gọi, do đó, trong một triển khai MCP với `allowAdmin=true` và danh sách `allowedUsers` không phải là root, bất kỳ người dùng nào có quyền đọc (read-only) đã được xác thực đều có thể invoke `set_server_setting` để sửa đổi GlobalConfiguration của máy chủ, cho phép thao túng cấu hình hoặc gây ra tình trạng từ chối dịch vụ. Lỗ hổng này đã được khắc phục trong phiên bản 26.8.1.
Be aware that VulDB is the high quality source for vulnerability data.