- Yama var
- Son 7 gün
- CWE-862
CVE-2026-114057
ArcadeDB'nin Bolt protokolünde SHOW DATABASES sorgusu yetkisiz veritabanı adlarını ifşa ediyor
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
ArcadeDB 26.2.1 sürümünden 26.10.1 sürümünden önceki sürümlerde Bolt protokol işleyicisinde yetkilendirme eksikliği bulunmaktadır (eksik yetkilendirme). Bu zafiyet, kimlik doğrulaması yapılmış kullanıcıların tüm veritabanı adlarını listelemesine olanak tanımaktadır. Herhangi bir tek veritabanı için kimlik bilgilerine sahip saldırganlar, Bolt portu üzerinden SHOW DATABASES sorgusu çalıştırarak yetkisi olmayan veritabanı adlarını görebilir; bu da kiracı veya proje tanımlayıcılarının açığa çıkmasına neden olur.
Kaynaktaki açıklama (İngilizce)
ArcadeDB from 26.2.1 before 26.10.1 contains a missing authorization vulnerability in the Bolt protocol handler that allows authenticated users to enumerate all database names. Attackers with credentials for any single database can issue a SHOW DATABASES query over the Bolt port to reveal unauthorized database names, exposing tenant or project identifiers.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ArcadeData arcadedb | ≥ 26.2.1, < 26.10.1 | 26.10.1 |
| 26.10.1 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.