CVE-2026-75852
Kritik
Açıklama
ArcadeDB'nin 26.8.1 öncesindeki sürümleri, MongoDB wire-protocol eklentisindeki veri komutlarında SASL kimlik doğrulamasını uygulamada başarısız olur. Kimliği doğrulanmamış saldırganlar, herhangi bir kimlik bilgisi olmadan 27017 numaralı porta bağlanarak herhangi bir veritabanına karşı insert, find, update, delete ve create komutları gönderebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünArcadedata Arcadedb
Yayın18 Ağu 2026
İlk görülme18 Ağu 2026
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Güncelleyin
- ArcadeData arcadedb26.8.1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ArcadeData arcadedb | v < 26.8.1 | 26.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.