CVE-2026-75850
Təsvir
26.8.1 versiyasından əvvəlki ArcadeDB, özünün batch və time-series HTTP handler-lərində autentifikasiya olunmuş prinsipi (setCurrentUser) bağlamağı təmin etmir. İşçi axınında (worker thread) heç bir prinsip bağlanmadığı üçün mühərrikin tip üzrə detallı ACL layı (LocalBucket.checkPermissionsOnFile) bu handler-lər üçün icra olunmur. Tip və ya qrup üzrə ACL-lərdən istifadə edən tətbiqlərdə, verilənlər bazasına giriş imkanı olan lakin yalnız məhdud tip icazələrinə malik olan istifadəçi, batch/time-series son nöqtələrinə sorğular göndərməklə giriş icazəsi olmadığı tipləri oxuya və onlara yaza bilər. Yalnız verilənlər bazası səviyyəsində giriş nəzarətindən asılı olan tətbiqlərə təsir göstərmir.
Necə düzəltmək olar
- ArcadeData arcadedb26.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ArcadeData arcadedb | v < 26.8.1 | 26.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.