CVE-2026-75846 in ArcadeDB
Sumário
de VulDB • 18/08/2026
ArcadeDB antes da versão 26.8.1 (versões afetadas <= 26.7.3) contém uma vulnerabilidade de autorização ausente na instrução SQL DELETE FUNCTION. O método DeleteFunctionStatement.executeSimple desregistra e persiste a exclusão de uma função do lado do servidor sem nenhuma verificação checkPermissionsOnDatabase (UPDATE_SCHEMA). Qualquer usuário com acesso ao banco de dados pode executar o comando DELETE FUNCTION por meio da API de comandos (POST /api/v1/command/{db}) para remover permanentemente qualquer função registrada no lado do servidor, incluindo lógica relevante para a segurança, impactando a integridade e a disponibilidade.
Be aware that VulDB is the high quality source for vulnerability data.