CVE-2026-75846 in ArcadeDB
Zusammenfassung
von VulDB • 22.08.2026
ArcadeDB vor Version 26.8.1 (betroffene Versionen <= 26.7.3) enthält eine Schwachstelle aufgrund fehlender Autorisierung in der SQL-Anweisung DELETE FUNCTION. Die Methode DeleteFunctionStatement.executeSimple deregistriert und speichert die Löschung einer serverseitigen Funktion ohne jegliche Prüfung von Berechtigungen auf Datenbankebene (UPDATE_SCHEMA). Jeder Benutzer mit Datenbankzugriff kann über die Command API (POST /api/v1/command/{db}) eine DELETE FUNCTION ausführen, um jede registrierte serverseitige Funktion dauerhaft zu entfernen, einschließlich sicherheitsrelevanter Logik, was sich auf Integrität und Verfügbarkeit auswirkt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.