CVE-2026-75852
KrytyczneCVSS 9.8Streszczenie
ArcadeDB przed wersją 26.8.1 nie egzekwuje uwierzytelniania SASL dla poleceń danych w pluginie MongoDB wire-protocol. Nieuwierzytelnieni atakujący mogą wydawać polecenia insert, find, update, delete i create na dowolnej bazie danych, łącząc się z portem 27017 bez poświadczeń.
Ocena ryzyka
Brak wymaganego uwierzytelnienia umożliwia nieautoryzowany dostęp do danych i manipulację nimi, co może prowadzić do naruszenia bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację ArcadeDB do wersji 26.8.1 lub nowszej, która naprawia ten problem.
Oryginalny opis (angielski, źródło NVD)
ArcadeDB versions before 26.8.1 fail to enforce SASL authentication on data commands in the MongoDB wire-protocol plugin. Unauthenticated attackers can issue insert, find, update, delete, and create commands against any database by connecting to port 27017 without credentials.