PT-2026-67323
CVE-2026-67343
·
تاريخ النشر
2026-08-01
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ArcadeDB الأقدم من 26.7.2
الوصف
يمكن للمستخدمين المصادق عليهم استرداد قيمة
arcadedb.ha.clusterToken بنص عادي، وذلك لأن البرنامج لا يقوم بإخفاء رمز المجموعة (cluster token) بشكل صحيح في نقطة النهاية ’GET /api/v1/server‘. يمكن للمهاجم استخدام رمز الدخول المسرب هذا عبر رؤوس X-ArcadeDB-Cluster-Token وX-ArcadeDB-Forwarded-User لانتحال صفة المستخدم الجذر وتنفيذ إجراءات إدارية، مثل إنشاء مستخدمين، وتنفيذ عمليات قاعدة البيانات، وإيقاف تشغيل الخادم.التوصيات
قم بالتحديث إلى الإصدار 26.7.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾