CVE-2026-75854 in ArcadeDB

Tóm tắt

Bởi VulDB • 18/08/2026

Các phiên bản ArcadeDB trước 26.8.1 chứa một lỗ hổng thiếu xác thực trong plugin giao thức dây (wire-protocol) của Redis, cho phép các kẻ tấn công không được xác thực đọc, ghi và xóa dữ liệu. Kẻ tấn công có thể kết nối đến cổng Redis và thực thi các lệnh tùy ý trên bất kỳ cơ sở dữ liệu nào trên máy chủ mà không cần cung cấp thông tin đăng nhập, vượt qua tất cả các lớp bảo mật.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 18/08/2026
• Tiết lộ: 18/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-391565
• CPE: sẵn sàng
• CWE: CWE-306 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75854
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75854
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75854/