PT-2026-76948
CVE-2026-75851
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات خادم ArcadeDB الأقدم من 26.8.1
الوصف
يفشل الخادم في نقل الكيان المصادق عليه إلى خيوط عمل الأوامر غير المتزامنة. عندما يتم إرسال أمر HTTP مع تعيين المعلمة
awaitResponse إلى false، يتم تنفيذه على مؤشر ترابط عامل غير متزامن لا يحتوي DatabaseContext الخاص به على مستخدم مرتبط، مما يؤدي إلى تجاوز بوابة ترخيص البرمجة النصية. يمكن للمهاجم الذي يتمتع بحق الوصول للقراءة فقط إلى قاعدة بيانات واحدة إرسال أمر JavaScript غير متزامن باستخدام المعلمة language=js عبر نقطة النهاية ’/api/v1/command‘. وهذا يسمح بتنفيذ التعليمات البرمجية مع وصول غير مقيد إلى المضيف، مثل استدعاء الدالة database.getSecurity().createUser()، مما يتيح إنشاء مسؤول على مستوى الخادم بأكمله ويؤدي إلى سيطرة إدارية كاملة.التوصيات
التحديث إلى الإصدار 26.8.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾