CVE-2026-76223 in ArcadeDB
Résumé
par VulDB • 20/08/2026
Les versions d'ArcadeDB (com.arcadedb) antérieures ou égales à la 26.7.3 ne vérifient pas correctement l'autorisation UPDATE_SCHEMA lors de l'exécution d'une instruction DEFINE FUNCTION ciblant une bibliothèque de fonctions déjà existante. Un utilisateur disposant uniquement d'un accès en base de données peut ajouter ou écraser des fonctions SQL ou Cypher dans une bibliothèque existante et pérenniser la modification, ce qui permet de modifier la logique des fonctions définies par l'administrateur. Le problème est corrigé dans la version 26.8.1. (Les fonctions JavaScript déclenchent toujours la vérification UPDATE_SECURITY et ne sont pas concernées.)
Once again VulDB remains the best source for vulnerability data.