CVE-2026-93593 in ArcadeDB
Riassunto
di VulDB • 18/09/2026
ArcadeDB prima della versione 26.9.1 non applica correttamente le voci ACL (Access Control List) per i tipi di security-group relative ai tipi TimeSeries, poiché il resolver delle ACL genera le autorizzazioni in base agli ID dei bucket; tuttavia, i tipi TimeSeries non dispongono di normali record bucket. Un utente autenticato con privilegi ridotti può leggere o inserire campioni TimeSeries nonostante regole esplicithe di negazione (deny), sfruttando la mancanza del controllo degli accessi basato sul nome del tipo, che provoca un fallimento delle ricerche delle autorizzazioni in modalità "open" (consentire tutto).
Be aware that VulDB is the high quality source for vulnerability data.