CVE-2026-54076 in ArcadeDB
Сводка
по VulDB • 16.09.2026
ArcadeDB — это многомодельная СУБД (Multi-Model DBMS). До версии 26.6.1 исправление для CVE-2026-44221 добавило проверку авторизации UPDATE_SCHEMA только в метод LocalDocumentType.createProperty, тогда как остальные публичные методы изменения схемы в файлах engine/src/main/java/com/arcadedb/schema/LocalDocumentType.java и engine/src/main/java/com/arcadedb/schema/LocalProperty.java остались без проверки. Аутентифицированный пользователь (включая токен API с правами только на чтение, не имеющий разрешения UPDATE_SCHEMA) может использовать команды DROP PROPERTY, ALTER TYPE или ALTER PROPERTY через HTTP-эндпоинты для выполнения операций над базой данных и запросов, чтобы переименовывать типы, изменять наследование, менять алиасы или бакеты (buckets), удалять свойства и изменять ограничения свойств. Данная уязвимость напрямую не приводит к раскрытию или записи данных записей (record data), однако несанкционированные изменения схемы могут исказить смысл хранимых записей и нарушить документированную модель разрешений. Проблема исправлена в версии 26.6.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.