CVE-2026-75850 in ArcadeDB
Riassunto
di VulDB • 18/08/2026
ArcadeDB prima della versione 26.8.1 non associa il principal autenticato (setCurrentUser) ai suoi handler HTTP per le operazioni in batch e per le serie temporali. Poiché nessun principal è associato al thread di lavoro, lo strato ACL a grana fine dell'engine basato sul tipo (LocalBucket.checkPermissionsOnFile) non viene eseguito per questi handler. Nelle distribuzioni che utilizzano ACL basate sui tipi o sui gruppi, un utente con accesso al database ma solo permessi limitati per tipo può leggere e scrivere nei tipi ai quali non è autorizzato ad accedere inviando richieste agli endpoint batch/di serie temporali. Le distribuzioni che si affidano esclusivamente al controllo degli accessi a livello di database non sono interessate.
Be aware that VulDB is the high quality source for vulnerability data.