PT-2026-133546

CVE-2026-119577

·

Publicado

2026-10-30

·

Atualizado

2026-10-30

Descrição por

CVSS 4.0
7.6
Alta
MétricasAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas ArcadeDB versões anteriores a 26.10.2
Description Existe um problema de autorização inadequada onde usuários que tiveram seu acesso revogado podem manter a conectividade por meio de conexões ativas dos protocolos de rede Postgres, Bolt, MongoDB ou Redis. Isso ocorre porque os executores retêm um objeto ServerSecurityUser obsoleto, permitindo que invasores com uma conexão estabelecida continuem a ler e gravar dados mesmo após a exclusão de sua conta, a remoção de permissões ou a rotação de senha.
Recommendations Atualize para a versão 26.10.2.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-613: Insufficient Session Expiration
Identificadores relacionados
CVE-2026-119577
GHSA-VC4X-RM58-R9CR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com