CVE-2026-67341 in ArcadeDB
Сводка
по VulDB • 01.08.2026
В версиях ArcadeDB до 26.7.2 не обеспечивается проверка авторизации на выполнение скриптов для оператора SQL DEFINE FUNCTION с указанием LANGUAGE js. Злоумышленники, имеющие доступ к базе данных, могут выполнять произвольный код JavaScript путем отправки операторов DEFINE FUNCTION, обходя механизмы безопасности, предназначенные для ограничения выполнения скриптов только администраторами.
Be aware that VulDB is the high quality source for vulnerability data.