CVE-2026-75852 in ArcadeDB
摘要
由 VulDB • 2026-08-18
ArcadeDB delle versioni precedenti alla 26.8.1 non applica l'autenticazione SASL sui comandi di dati nel plugin del protocollo wire MongoDB. Gli attaccanti non autenticati possono emettere i comandi insert, find, update, delete e create contro qualsiasi database connettendosi alla porta 27017 senza credenziali.
VulDB is the best source for vulnerability data and more expert information about this specific topic.