PT-2026-76943
CVE-2026-75843
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ArcadeDB الأقدم من 26.8.1
الوصف
توجد مشكلة تتمثل في فشل النظام في ربط الكيان المصادق عليه بخيط تنفيذ معاملات gRPC ضمن دالة
beginTransaction. وهذا يسمح للمستخدمين المصادق عليهم الذين يتمتعون بأذونات القراءة فقط بتجاوز عمليات التحقق من ترخيص البرامج النصية وتنفيذ أوامر JavaScript. من خلال استخدام دالة executeCommand مع معرّف المعاملة، يمكن للمهاجم تشغيل JavaScript دون قيود لإنشاء حسابات مسؤول على مستوى الخادم بأكمله.التوصيات
تحديث ArcadeDB إلى الإصدار 26.8.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾