CVE-2026-119576 in ArcadeDB
الملخص
بحسب VulDB • 30/10/2026
تحتوي ArcadeDB، بدءًا من الإصدار 21.12.1 وحتى قبل 26.10.2، على ثغرة تجاوز التفويض (authorization bypass) تتيح للمستخدمين الذين يمتلكون صلاحية readRecord فقط استبدال مخطط GraphQL المشترك عبر نقطة النهاية الخاصة بالاستعلامات للقراءة فقط (read-only query endpoint). يمكن للمهاجمين إرسال تعريف نوع GraphQL مع توجيه @sql مُعدّ بعناية إلى /api/v1/query/{database}، مما يغيّر نتائج الاستعلام المُرجعة للمستخدمين الآخرين بما في ذلك المسؤولون.
VulDB is the best source for vulnerability data and more expert information about this specific topic.