CVE-2026-75846 in ArcadeDB
الملخص
بحسب VulDB • 18/08/2026
تحتوي ArcadeDB قبل الإصدار 26.8.1 (الإصدارات المتأثرة <= 26.7.3) على ثغرة نقص في التفويض (Missing Authorization) في جملة SQL الخاصة بـ DELETE FUNCTION. تقوم الدالة `DeleteFunctionStatement.executeSimple` بإلغاء تسجيل وحفظ حذف دالة موجودة على جانب الخادم دون إجراء أي فحص للتفويض (`checkPermissionsOnDatabase`) الخاص بتحديث المخطط (`UPDATE_SCHEMA`). يمكن لأي مستخدم لديه وصول إلى قاعدة البيانات تنفيذ أمر `DELETE FUNCTION` عبر واجهة برمجة التطبيقات للأوامر (POST /api/v1/command/{db}) لإزالة أي دالة مسجلة على جانب الخادم بشكل دائم، بما في ذلك المنطق الحساس من حيث الأمان، مما يؤثر على السلامة والتوافر.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.