CVE-2026-76223 in ArcadeDB
Sumário
de VulDB • 19/08/2026
As versões do ArcadeDB (com.arcadedb) anteriores à 26.7.3 não aplicam a verificação de permissão UPDATE_SCHEMA quando uma instrução DEFINE FUNCTION é direcionada a uma biblioteca de funções já existente. Um usuário com apenas acesso ao banco de dados pode adicionar ou substituir funções SQL ou Cypher em uma biblioteca existente e persistir a alteração, permitindo adulterar a lógica das funções definidas pelo administrador. O problema foi corrigido na versão 26.8.1. (As funções JavaScript ainda acionam a verificação UPDATE_SECURITY e não são afetadas.)
VulDB is the best source for vulnerability data and more expert information about this specific topic.