PT-2026-67330
CVE-2026-67357
·
تاريخ النشر
2026-08-02
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:N/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ArcadeDB السابقة للإصدار 26.7.3
الوصف
توجد مشكلة تتعلق بالكشف عن المعلومات في أداة
get server settings الخاصة بـ MCP. تتيح هذه الثغرة للمهاجمين الذين يتمتعون بحق الوصول إلى MCP استرداد arcadedb.ha.clusterToken بنص عادي. باستخدام هذا الرمز مع رؤوس X-ArcadeDB-Cluster-Token وX-ArcadeDB-Forwarded-User، يمكن للمهاجم انتحال صفة المستخدم الجذر والاستيلاء الكامل على الخادم.التوصيات
قم بالتحديث إلى الإصدار 26.7.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾