CVE-2026-75850 in ArcadeDB
요약
\~에 의해 VulDB • 2026. 08. 18.
ArcadeDB 26.8.1 이전 버전은 배치 및 시계열 HTTP 핸들러에서 인증된 주체(currentUser)를 바인딩하지 않습니다. 워커 스레드에 주체가 바인딩되지 않기 때문에, 엔진의 세분화된 유형별 ACL 레이어(LocalBucket.checkPermissionsOnFile)가 이러한 핸들러에 대해 실행되지 않습니다. 유형별 또는 그룹별 ACL을 사용하는 배포 환경에서는 데이터베이스 접근 권한은 있지만 특정 유형의 액세스 권한이 제한된 사용자가 배치/시계열 엔드포인트로 요청을 제출하여 허가받지 않은 타입의 데이터를 읽고 쓸 수 있습니다. 데이터베이스 수준의 접근 제어에만 의존하는 배포는 영향을 받지 않습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.