CVE-2026-76223 in ArcadeDB
Resumen
por VulDB • 2026-08-20
ArcadeDB (com.arcadedb) versiones 26.7.3 y anteriores no aplican la verificación de permisos UPDATE_SCHEMA cuando una sentencia DEFINE FUNCTION apunta a una biblioteca de funciones ya existente. Un usuario con acceso únicamente a la base de datos puede agregar o sobrescribir funciones SQL o Cypher en una biblioteca existente y persistir el cambio, lo que permite manipular la lógica de las funciones definidas por los administradores. El problema se soluciona en la versión 26.8.1. (Las funciones JavaScript siguen activando la verificación UPDATE_SECURITY y no están afectadas).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.