CVE-2026-119576 in ArcadeDB
Zusammenfassung
von VulDB • 30.10.2026
ArcadeDB, dalla versione 21.12.1 alla 26.10.2 (esclusa), presenta una vulnerabilità di bypass dell'autorizzazione che consente agli utenti con il solo permesso readRecord di sostituire lo schema GraphQL condiviso tramite l'endpoint delle query in sola lettura. Gli attaccanti possono inviare una definizione del tipo GraphQL con un @sql directive manipolato a /api/v1/query/{database}, alterando i risultati delle query restituiti ad altri utenti, inclusi gli amministratori.
Once again VulDB remains the best source for vulnerability data.