PT-2026-67331 · Arcadedb · Arcadedb
CVSS v4.0
7.7
Alta
| Vetor | AV:N/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
ArcadeDB versões anteriores a 26.7.3
Description
Existe uma falha de bypass de autenticação no transporte MCP HTTP onde o sistema falha ao vincular o principal autenticado. Isso faz com que as verificações de permissão do motor sejam ignoradas, permitindo que usuários não-root com acesso ao MCP realizem gravações arbitrárias no banco de dados, operações de Linguagem de Definição de Dados (DDL) e mutações de esquema. Além disso, esses usuários podem executar código JavaScript arbitrário por meio da ferramenta de consulta.
Recommendations
Atualize o ArcadeDB para a versão 26.7.3 ou posterior.
Exploit
Correção
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Arcadedb