CVE-2026-67343

Nome do Software Vulnerável e Versões Afetadas ArcadeDB versões anteriores a 26.7.2

Descrição Usuários autenticados podem recuperar o valor de arcadedb.ha.clusterToken em texto claro porque o software falha ao redigir adequadamente o token do cluster no endpoint 'GET /api/v1/server'. Um invasor pode usar esse token vazado por meio dos cabeçalhos X-ArcadeDB-Cluster-Token e X-ArcadeDB-Forwarded-User para personificar o usuário root e realizar ações administrativas, como a criação de usuários, operações de banco de dados e o desligamento do servidor.

Recomendações Atualize para a versão 26.7.2 ou posterior.