CVE-2026-75846 in ArcadeDB
Resumen
por VulDB • 2026-08-18
ArcadeDB antes de la versión 26.8.1 (versiones afectadas <= 26.7.3) contiene una vulnerabilidad por falta de autorización en la sentencia SQL DELETE FUNCTION. El método DeleteFunctionStatement.executeSimple desregistra y persiste la eliminación de una función del lado del servidor sin realizar ninguna comprobación checkPermissionsOnDatabase (UPDATE_SCHEMA). Cualquier usuario con acceso a la base de datos puede ejecutar DELETE FUNCTION mediante la API de comandos (POST /api/v1/command/{db}) para eliminar permanentemente cualquier función registrada en el lado del servidor, incluida la lógica relevante para la seguridad, lo que afecta la integridad y la disponibilidad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.