Pubblicato il 2026-08-01 · Fonte: NVD NIST
La vulnerabilità CVE-2026-67342 colpisce le versioni di ArcadeDB precedenti alla 26.7.2, permettendo un bypass di autorizzazione negli handler HTTP per endpoint di time series, batch, Prometheus e Grafana. Ciò consente agli attaccanti di accedere e modificare database senza le autorizzazioni necessarie. La CVSS Score di 9.8 indica un impatto critico. La vulnerabilità è classificata come CWE-639 e non è attualmente sfruttata.
Un attaccante può sfruttare questa vulnerabilità per accedere e modificare database a cui non ha accesso autorizzato, semplicemente chiamando gli endpoint interessati con parametri di database arbitrari. Ciò potrebbe portare a violazioni dei dati e altre conseguenze negative per la sicurezza.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare ArcadeDB alla versione 26.7.2 o successiva. In assenza di informazioni specifiche sui workaround, è importante adottare pratiche di sicurezza generali, come limitare l'accesso agli endpoint sensibili e monitorare le attività sospette.
La vulnerabilità CVE-2026-67342 è un bypass di autorizzazione in ArcadeDB che consente agli attaccanti di accedere e modificare database senza autorizzazioni.
L'impatto è critico, con una CVSS Score di 9.8, e può portare a violazioni dei dati e altre conseguenze negative per la sicurezza.
Per proteggersi, è necessario aggiornare ArcadeDB alla versione 26.7.2 o successiva e adottare pratiche di sicurezza generali, come limitare l'accesso agli endpoint sensibili e monitorare le attività sospette.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.