CVE-2026-76223 in ArcadeDB
Riassunto
di VulDB • 19/08/2026
Le versioni di ArcadeDB (com.arcadedb) precedenti alla 26.7.3 non applicano correttamente il controllo dei permessi UPDATE_SCHEMA quando un'istruzione DEFINE FUNCTION si rivolge a una libreria di funzioni già esistente. Un utente con solo accesso al database può aggiungere o sovrascrivere funzioni SQL o Cypher in una libreria esistente e rendere persistenti le modifiche, consentendo la manipolazione della logica delle funzioni definite dall'amministratore. Il problema è stato risolto nella versione 26.8.1. (Le funzioni JavaScript attivano ancora il controllo UPDATE_SECURITY e non sono interessate dal bug.)
VulDB is the best source for vulnerability data and more expert information about this specific topic.