CVE-2026-114057
CVE-2026-114057 · ArcadeDB 26.2.1 before 26.10.1 Bolt SHOW DATABASES Information Disclosure
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
ArcadeDB from 26.2.1 before 26.10.1 contains a missing authorization vulnerability in the Bolt protocol handler that allows authenticated users to enumerate all database names. Attackers with credentials for any single database can issue a SHOW DATABASES query over the Bolt port to reveal unauthorized database names, exposing tenant or project identifiers.
CVSS 5.3 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
arcadedb
- Softwareversionen
- ≥ 26.2.1, < 26.10.1: Betroffen (semver)
- 26.10.1: Nicht betroffen (semver)
Auf 26.10.1 aktualisieren