CVE-2026-75855
Yüksek
Açıklama
ArcadeDB 26.8.1 öncesi sürümler, POST /api/v1/server uç noktasındaki create database ve drop database komutlarında veritabanı adlarını temizlemede başarısız olur ve kimliği doğrulanmış root kullanıcılarının yapılandırılmış veritabanı dizini dışında rastgele dosyalar yazmasına ve silmesine olanak tanır. Saldırganlar, ../ dizileri içeren veritabanı adları sağlayarak rastgele dosya sistemi yollarında veritabanları oluşturabilir veya sunucu sürecinin erişebildiği dizinleri özyinelemeli olarak silebilir.
ÖnemYüksek
CVSS8.7
İstismar olasılığı—
ÜrünArcadedata Arcadedb
Yayın18 Ağu 2026
İlk görülme18 Ağu 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- ArcadeData arcadedb26.8.1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ArcadeData arcadedb | v < 26.8.1 | 26.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.