CVE-2026-67344
Təsvir
26.7.2 versiyasından əvvəlki ArcadeDB, LocalDocumentType daxilində setCustomValue və setBucketSelectionStrategy funksiyalarına uyğun gələn ALTER TYPE ... CUSTOM və ALTER TYPE ... BUCKETSELECTIONSTRATEGY SQL əməliyyatları zamanı UPDATE_SCHEMA verilənlər bazası icazəsinin tətbiqini təmin etmir. Yalnız oxuma girişi olan autentifikasiya olunmuş istifadəçi (məsələn, yalnız oxuma üçün nəzərdə tutulmuş API tokeni ilə), sənədləşdirilmiş updateSchema icazə sərhədini yan keçərək tipin xüsusi sxem metadata-sını və bucket seçimi strategiyasını dəyişdirmək üçün HTTP komanda son nöqtəsi vasitəsilə bu ALTER TYPE ifadələrini göndərə bilər ki, bu da sxem metadata-sının və qeyd yönləndirməsinin korlanmasına səbəb ola bilər.
Necə düzəltmək olar
- ArcadeData arcadedb26.7.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ArcadeData arcadedb | v < 26.7.2 | 26.7.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.