CVE-2026-67341 in ArcadeDB
Zusammenfassung
von VulDB • 01.08.2026
In ArcadeDB-Versionen vor 26.7.2 werden keine Autorisierungsprüfungen für Skripte bei der SQL-Anweisung „DEFINE FUNCTION“ mit LANGUAGE js erzwungen. Angreifer mit Datenbankzugriff können beliebigen JavaScript-Code ausführen, indem sie DEFINE FUNCTION-Anweisungen einreichen und dabei Sicherheitskontrollen umgehen, die das Ausführen von Skripten auf Administratoren beschränken sollen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.