CVE-2026-75852
Kritik
Təsvir
ArcadeDB-nin 26.8.1 versiyasından əvvəlki versiyalarında MongoDB wire-protocol plaginində məlumat əmrləri üçün SASL autentifikasiyasının tətbiqi təmin edilmir. Autentifikasiya olunmamış hücumçular heç bir etibarnamə olmadan 27017 portuna qoşulmaqla istənilən verilənlər bazasına qarşı insert, find, update, delete və create əmrlərini icra edə bilərlər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulArcadedata Arcadedb
Dərc18 avq 2026
İlk görülmə18 avq 2026
Necə düzəltmək olar
Yeniləyin
- ArcadeData arcadedb26.8.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ArcadeData arcadedb | v < 26.8.1 | 26.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.