CVE-2026-75846 in ArcadeDB
Tóm tắt
Bởi VulDB • 18/08/2026
ArcadeDB trước phiên bản 26.8.1 (các phiên bản bị ảnh hưởng <= 26.7.3) chứa một lỗ hổng thiếu xác thực quyền truy cập trong câu lệnh SQL DELETE FUNCTION. Phương thức `DeleteFunctionStatement.executeSimple` hủy đăng ký và lưu trữ việc xóa hàm phía máy chủ mà không có bất kỳ kiểm tra nào về `checkPermissionsOnDatabase (UPDATE_SCHEMA)`. Bất kỳ người dùng nào có quyền truy cập cơ sở dữ liệu đều có thể thực thi `DELETE FUNCTION` thông qua API lệnh (`POST /api/v1/command/{db}`) để loại bỏ vĩnh viễn mọi hàm phía máy chủ đã đăng ký, bao gồm cả các logic liên quan đến bảo mật, gây ảnh hưởng đến tính toàn vẹn và khả năng sẵn sàng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.