CVE-2026-76224
Təsvir
26.8.1 versiyasından əvvəlki ArcadeDB (arcadedb-gremlin, təsirlənmiş <= 26.7.3) Gremlin sorğu mühərrikində uzaqdan kodun icrası zəifliyinə malikdir. Mühərrik standart olaraq sənədləşdirilmiş təhlükəsiz java (gremlin-lang) mühərrikinə keçid etsə də, hər hansı bir sorğu parametri mövcud olduqda və sorğu gremlin-lang kimi analiz edilmədikdə, ArcadeGremlin.executeStatement() səssiz şəkildə təhlükəsiz olmayan Groovy mühərrikinə geri dönür. O cümlədən yalnız oxuma hüququ olan istifadəçilər də daxil olmaqla, hər hansı verilənlər bazası roluna malik autentifikasiya olunmuş istifadəçi, Groovy geri dönüşünü tetikləmək üçün parametrləşdirilmiş Gremlin sorğusu göndərə və ArcadeDB server prosesi istifadəçisi kimi ixtiyari əməliyyat sistemi əmrlərini icra edə bilər.
Necə düzəltmək olar
- ArcadeData arcadedb26.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ArcadeData arcadedb | v < 26.8.1 | 26.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.