🇰🇷 한글 설명
ArcadeDB 26.8.1 미만 버전의 Redis wire-protocol 플러그인에서 인증 누락 취약점이 발견되었습니다. 공격자는 인증 없이 Redis 포트에 접속하여 데이터의 읽기, 쓰기 및 삭제를 수행할 수 있으며 모든 보안 게이트를 우회할 수 있습니다.
💡 쉬운 설명
데이터베이스의 문이 잠겨 있지 않아 누구나 들어와서 정보를 보거나 지울 수 있는 상태입니다. 비밀번호 없이도 데이터베이스를 마음대로 조작할 수 있는 매우 위험한 상태입니다.
🇺🇸 원문 (English)
ArcadeDB versions before 26.8.1 contain a missing authentication vulnerability in the Redis wire-protocol plugin that allows unauthenticated attackers to read, write, and delete data. Attackers can connect to the Redis port and execute arbitrary commands against any database on the server without providing credentials, bypassing all security gates.
📍 영향받는 시스템
ArcadeDB versions before 26.8.1
⚔️ 공격 벡터
인증 없이 Redis 포트로 직접 접속하여 임의의 명령어를 실행
🛡️ 대응 방법
ArcadeDB를 최신 버전인 26.8.1 이상으로 즉시 업데이트
🔧 검증 코드
출력된 버전 번호가 26.8.1보다 낮으면 취약한 상태입니다.
arcade-db --version 2>/dev/null | grep -E '26\[0-9]\.[0-9]\.[0-9]'