PT-2026-76951
CVE-2026-75854
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ArcadeDB الأقدم من 26.8.1
الوصف
يفتقر المكون الإضافي لبروتوكول Redis إلى المصادقة المناسبة، مما يسمح للمهاجمين غير المصادق عليهم بالاتصال بمنفذ Redis. وهذا يتيح تنفيذ أوامر عشوائية على أي قاعدة بيانات على الخادم لقراءة البيانات وكتابتها وحذفها، متجاوزًا بذلك فعليًّا جميع بوابات الأمان.
التوصيات
قم بالتحديث إلى الإصدار 26.8.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾