CVE-2026-114057
CVE-2026-114057 · ArcadeDB 26.2.1 before 26.10.1 Bolt SHOW DATABASES Information Disclosure
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
ArcadeDB from 26.2.1 before 26.10.1 contains a missing authorization vulnerability in the Bolt protocol handler that allows authenticated users to enumerate all database names. Attackers with credentials for any single database can issue a SHOW DATABASES query over the Bolt port to reveal unauthorized database names, exposing tenant or project identifiers.
CVSS 5.3 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
arcadedb
- Versiones
- ≥ 26.2.1, < 26.10.1: Afectada (semver)
- 26.10.1: No afectada (semver)
Actualiza a 26.10.1