PT-2026-76950
CVE-2026-75853
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي لبروتوكول الاتصال «Gremlin» الخاص بـ ArcadeDB (com.arcadedb:arcadedb-gremlin) للإصدارات الأقدم من 26.8.1
الوصف
يفرض المكون الإضافي لبروتوكول الاتصال Gremlin المصادقة باستخدام SASL PLAIN، لكنه يفشل في تنفيذ عملية التفويض. لا يتحقق النظام من أذونات الوصول إلى قاعدة البيانات عبر فحص
canAccessToDatabase ولا يربط الكيان المصادق عليه بالمحرك. ونتيجة لذلك، يمكن لأي مستخدم يمتلك بيانات اعتماد صالحة للخادم قراءة البيانات وكتابتها وحذفها عبر أي قاعدة بيانات على الخادم عن طريق اختيار قاعدة البيانات المستهدفة من خلال اسم مستعار لمصدر العبور. وهذا يسمح بتجاوز قوائم التحكم في الوصول (ACLs) الخاصة بالمحرك بشكل كامل، بما في ذلك القيود الخاصة بكل نوع، والقيود الخاصة بالقراءة فقط، وقيود UPDATE SCHEMA.التوصيات
قم بتحديث المكون الإضافي لبروتوكول Gremlin في ArcadeDB (com.arcadedb:arcadedb-gremlin) إلى الإصدار 26.8.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾