CVE-2026-67342
KrytyczneCVSS 9.8Streszczenie
ArcadeDB przed wersją 26.7.2 zawiera podatność na ominięcie autoryzacji w handlerach HTTP dla endpointów szeregów czasowych, batch, Prometheus i Grafana. Atakujący może uzyskać dostęp do baz danych i modyfikować je bez odpowiednich uprawnień, wywołując bezpośrednio podatne endpointy z dowolnymi parametrami bazy danych.
Ocena ryzyka
Ryzyko polega na nieautoryzowanym dostępie do danych i ich modyfikacji, co może prowadzić do naruszenia poufności i integralności danych w systemie ArcadeDB.
Rekomendacja
Należy natychmiast zaktualizować ArcadeDB do wersji 26.7.2 lub nowszej, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
ArcadeDB versions before 26.7.2 contain an authorization bypass vulnerability in HTTP handlers for time series, batch, Prometheus, and Grafana endpoints that fail to validate database access permissions. Attackers can access and modify databases they are not authorized to use by directly calling affected endpoints with arbitrary database parameters.