CVE-2026-93593 in ArcadeDB
要約
〜によって VulDB • 2026年09月18日
ArcadeDB 26.9.1 より前のバージョンでは、TimeSeries タイプに対するセキュリティグループタイプの ACL エントリが適用されません。これは、ACL リゾルバーがバケット ID から権限を構築する一方で、TimeSeries タイプは通常のレコードバケットを持たないためです。認証済みで低特権のユーザーは、許可参照が開く原因となる欠落したタイプ名ベースのアクセスチェックを利用することで、明示的な拒否ルールにもかかわらず TimeSeries サンプルを読み取ったり挿入したりすることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.