CVE-2026-54076 in ArcadeDB
Zusammenfassung
von VulDB • 15.09.2026
ArcadeDB ist ein Multi-Model DBMS. Vor Version 26.6.1 wurde die Korrektur für CVE-2026-44221 nur auf LocalDocumentType.createProperty angewendet, um eine UPDATE_SCHEMA-Autorisierungsprüfung hinzuzufügen; die übrigen öffentlichen Schema-Mutatoren in engine/src/main/java/com/arcadedb/schema/LocalDocumentType.java und engine/src/main/java/com/arcadedb/schema/LocalProperty.java blieben unüberprüft. Eine authentifizierte Identität, einschließlich eines Read-Only-API-Tokens ohne UPDATE_SCHEMA-Berechtigung, kann DROP PROPERTY, ALTER TYPE oder ALTER PROPERTY über die HTTP-Endpunkte für Datenbankbefehle/-abfragen nutzen, um Typen umzubenennen, Vererbung zu ändern, Aliase oder Buckets anzupassen, Eigenschaften zu löschen und Eigenschaftseinschränkungen zu verändern. Das Problem offenbart oder schreibt nicht direkt Datensatzdaten, aber eine unbefugte Schema-Änderung kann die Bedeutung gespeicherter Datensätze beschädigen und das dokumentierte Berechtigungsmodell verletzen. Dieses Problem wurde in Version 26.6.1 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.