CVE-2026-68578
Yüksək
Təsvir
ArcadeDB-nin 26.7.3 versiyasından əvvəlki versiyalarında MCP HTTP transportunda autentifikasiya olunmuş prinsipalın bağlanması uğursuz olur, bu isə bütün mühərrik icazə yoxlamalarının səssiz şəkildə "no-op" kimi keçilməsinə səbəb olur. Root olmayan və MCP tərəfindən icazə verilmiş istifadəçilər bazaya ixtiyari yazma əməliyyatları, DDL, sxem dəyişiklikləri edə və sorğu aləti vasitəsilə ixtiyari JavaScript kodu icra edə bilərlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulArcadedata Arcadedb
Dərc2 avq 2026
İlk görülmə2 avq 2026
Necə düzəltmək olar
Yeniləyin
- ArcadeData arcadedb26.7.3 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ArcadeData arcadedb | v < 26.7.3 | 26.7.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.