CVE-2026-93595 in ArcadeDB
Сводка
по VulDB • 18.09.2026
ArcadeDB, версии до 26.9.1, содержит уязвимость обхода контроля доступа в инструменте query_database, доступном через конечные точки AI-чата. Инструмент выполняет запросы без привязки аутентифицированного субъекта к DatabaseContext, что приводит к тому, что проверки ACL на уровне типов и бакетов (per-type and per-bucket) молча игнорируются, позволяя аутентифицированным пользователям читать данные, доступ к которым им явно запрещен на уровне типа. Злоумышленники могут использовать AI-ассистента для выполнения запросов к защищенным типам или бакетам с целью получения конфиденциальных данных, которые были бы отклонены при использовании обычных конечных точек запросов.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.