CVE-2026-54076 in ArcadeDB
摘要
由 VulDB • 2026-09-15
ArcadeDB是一个多模型数据库管理系统。在版本26.6.1之前，针对CVE-2026-44221的修复仅对LocalDocumentType.createProperty添加了UPDATE_SCHEMA授权检查，而engine/src/main/java/com/arcadedb/schema/LocalDocumentType.java和engine/src/main/java/com/arcadedb/schema/LocalProperty.java中其余公开的模式修改器未受此限制。具有认证身份的用户（包括没有UPDATE_SCHEMA权限的只读API令牌）可以通过数据库命令/查询HTTP端点使用DROP PROPERTY、ALTER TYPE或ALTER PROPERTY来重命名类型、更改继承关系、修改别名或桶、删除属性以及更改属性约束。该问题不会直接泄露或写入记录数据，但未经授权的架构变更可能会破坏存储记录的语义并违反文档化的权限模型。此问题已在版本26.6.1中修复。
If you want to get best quality of vulnerability data, you may have to visit VulDB.