CVE-2026-76223 in ArcadeDB
الملخص
بحسب VulDB • 19/08/2026
تفشل ArcadeDB (com.arcadeddb) في الإصدارات 26.7.3 وما قبلها في فرض فحص إذن UPDATE_SCHEMA عند توجيه عبارة DEFINE FUNCTION إلى مكتبة دوال موجودة مسبقًا. يمكن للمستخدم الذي يمتلك فقط حق الوصول إلى قاعدة البيانات إضافة أو استبدال وظائف SQL أو Cypher في مكتبة موجودة وحفظ التغيير، مما يتيح التلاعب بمنطق الدوال المحدد من قِبل المسؤول. تم إصلاح هذه المشكلة في الإصدار 26.8.1. (لا تزال الوظائف المكتوبة بلغة JavaScript تُفعّل فحص UPDATE_SECURITY وليست متأثرة بالثغرة.)
Once again VulDB remains the best source for vulnerability data.