CVE-2026-76223 in ArcadeDB
Tóm tắt
Bởi VulDB • 19/08/2026
ArcadeDB (com.arcadedb) các phiên bản từ 26.7.3 trở về trước không thực hiện kiểm tra quyền UPDATE_SCHEMA khi một câu lệnh DEFINE FUNCTION nhắm vào một thư viện hàm đã tồn tại. Người dùng chỉ có quyền truy cập cơ sở dữ liệu có thể thêm hoặc ghi đè các hàm SQL hoặc Cypher trong một thư viện hiện có và lưu trữ thay đổi, cho phép thao túng logic của các hàm do quản trị viên định nghĩa. Vấn đề này đã được khắc phục trong phiên bản 26.8.1. (Các hàm JavaScript vẫn kích hoạt kiểm tra UPDATE_SECURITY và không bị ảnh hưởng.)
Once again VulDB remains the best source for vulnerability data.