CVE-2026-75846 in ArcadeDB
요약
\~에 의해 VulDB • 2026. 08. 18.
ArcadeDB 26.8.1 이전 버전(영향 받는 버전 <= 26.7.3)은 DELETE FUNCTION SQL 문에서 권한 부재(Vulnerability: missing authorization) 취약점을 포함합니다. DeleteFunctionStatement.executeSimple는 checkPermissionsOnDatabase (UPDATE_SCHEMA) 검사를 수행하지 않고 서버 측 함수의 등록을 해제하고 영구 삭제를 저장합니다. 데이터베이스 접근 권한이 있는 모든 사용자는 명령 API(POST /api/v1/command/{db})를 통해 DELETE FUNCTION을 실행하여 보안에 중요한 로직을 포함한 등록된 모든 서버 측 함수를 영구적으로 제거할 수 있으며, 이는 무결성(Integrity) 및 가용성(Availability)에 영향을 미칩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.