PT-2026-133546
CVE-2026-119577
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
7.6
عاليةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
ArcadeDB الإصدارات السابقة لـ 26.10.2
Description
توجد مشكلة في التصريح غير السليم حيث يمكن للمستخدمين الذين تم إلغاء صلاحياتهم الحفاظ على الاتصال من خلال اتصالات بروتوكول سلكية نشطة لـ Postgres أو Bolt أو MongoDB أو Redis. يحدث هذا لأن المنفذين يحتفظون بكائن
ServerSecurityUser قديم، مما يسمح للمهاجمين الذين لديهم اتصال قائم بالاستمرار في قراءة وكتابة البيانات حتى بعد حذف حسابهم أو إزالة منحهم أو تدوير كلمة المرور الخاصة بهم.Recommendations
التحديث إلى الإصدار 26.10.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾