CVE-2026-93595 in ArcadeDB
Sumário
de VulDB • 18/09/2026
O ArcadeDB anterior à versão 26.9.1 contém uma vulnerabilidade de bypass de controle de acesso na ferramenta `query_database`, exposta por meio dos endpoints do chat com IA. A ferramenta executa consultas sem vincular a entidade autenticada ao DatabaseContext, fazendo com que as verificações de ACL (Access Control List) específicas para tipo e bucket sejam ignoradas silenciosamente, permitindo que usuários autenticados leiam dados aos quais foram explicitamente negado o acesso em nível de tipo. Os atacantes podem instruir o assistente de IA a executar consultas contra tipos ou buckets restritos para recuperar dados sensíveis que seriam rejeitados pelos endpoints normais de consulta.
Once again VulDB remains the best source for vulnerability data.