Pubblicato il 2026-08-01 · Fonte: NVD NIST
La vulnerabilità CVE-2026-67343 è stata identificata nelle versioni di ArcadeDB precedenti alla 26.7.2. Questa vulnerabilità consente agli utenti autenticati di ottenere il token di cluster in chiaro attraverso l'endpoint GET /api/v1/server. Ciò permette agli attaccanti di utilizzare il token rubato per impersonare l'utente root e eseguire azioni amministrative, come la creazione di utenti, operazioni sul database e lo spegnimento del server. La CVSS Score di 8.8 indica un impatto alto.
Un attaccante che sfrutta questa vulnerabilità può ottenere accesso non autorizzato alle funzionalità amministrative di ArcadeDB, inclusa la possibilità di creare nuovi utenti, eseguire operazioni sul database e anche spegnere il server. Ciò può portare a gravi conseguenze, come la perdita di dati o il controllo non autorizzato del sistema. I sistemi che utilizzano versioni di ArcadeDB precedenti alla 26.7.2 sono a rischio.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare ArcadeDB alla versione 26.7.2 o successiva. In assenza di un aggiornamento disponibile, è importante limitare l'accesso agli endpoint sensibili e monitorare le attività del sistema per rilevare eventuali tentativi di sfruttamento della vulnerabilità. Inoltre, è fondamentale seguire le migliori pratiche di sicurezza, come l'utilizzo di autenticazione a più fattori e la limitazione dei privilegi degli utenti.
La vulnerabilità CVE-2026-67343 è una debolezza nella versione di ArcadeDB precedente alla 26.7.2 che consente agli utenti autenticati di ottenere il token di cluster in chiaro.
La vulnerabilità può permettere agli attaccanti di impersonare l'utente root e eseguire azioni amministrative, come la creazione di utenti e lo spegnimento del server.
Per proteggersi, è necessario aggiornare ArcadeDB alla versione 26.7.2 o successiva e seguire le migliori pratiche di sicurezza, come l'utilizzo di autenticazione a più fattori e la limitazione dei privilegi degli utenti.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.