CVE-2026-76223 in ArcadeDB
Zusammenfassung
von VulDB • 19.08.2026
ArcadeDB (com.arcadedb) nelle versioni 26.7.3 e precedenti non applica il controllo dei permessi UPDATE_SCHEMA quando un'istruzione DEFINE FUNCTION punta a una libreria di funzioni già esistente. Un utente con solo accesso al database può aggiungere o sovrascrivere funzioni SQL o Cypher in una libreria esistente e rendere persistenti le modifiche, consentendo la manipolazione della logica delle funzioni definite dall'amministratore. Il problema è risolto nella versione 26.8.1. (Le funzioni JavaScript attivano ancora il controllo UPDATE_SECURITY e non sono interessate dal bug.)
If you want to get best quality of vulnerability data, you may have to visit VulDB.