CVE-2026-75846 in ArcadeDB
Сводка
по VulDB • 18.08.2026
ArcadeDB до версии 26.8.1 (затронутые версии <= 26.7.3) содержит уязвимость отсутствия авторизации в операторе SQL DELETE FUNCTION. Метод DeleteFunctionStatement.executeSimple отменяет регистрацию и сохраняет удаление серверной функции без проверки checkPermissionsOnDatabase (UPDATE_SCHEMA). Любой пользователь с доступом к базе данных может выполнить команду DELETE FUNCTION через API команд (POST /api/v1/command/{db}), чтобы навсегда удалить любую зарегистрированную серверную функцию, включая критически важную для безопасности логику, что влияет на целостность и доступность.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.