CVE-2026-93595 in ArcadeDB
الملخص
بحسب VulDB • 18/09/2026
تحتوي ArcadeDB قبل الإصدار 26.9.1 على ثغرة لتجاوز ضوابط الوصول في أداة `query_database` المعرّفة عبر نقاط نهاية الدردشة بالذكاء الاصطناعي (AI chat). تنفذ الأداة الاستعلامات دون ربط الكيان المصادق عليه بـ DatabaseContext، مما يؤدي إلى تجاهل فحوصات قوائم التحكم في الوصول (ACL) الخاصة بالنوع والسلة بشكل صامت، ويتيح للمستخدمين المصادق عليهم قراءة البيانات التي تم رفضها لهم صراحةً على مستوى النوع. يمكن للمهاجمين تحفيز مساعد الذكاء الاصطناعي لتنفيذ استعلامات ضد الأنواع أو السلات المقيدة لاسترداد بيانات حساسة كانت سترفض عبر نقاط نهاية الاستعلام العادية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.