CVE-2026-93593
Yüksək
Təsvir
26.9.1 versiyasından əvvəlki ArcadeDB, TimeSeries tipləri üçün security-group tipli ACL yazılarını tətbiq edə bilmir, çünki ACL resolver icazələri bucket ID-ləri əsasında qurur, lakin TimeSeries tiplərinin normal record bucket-ləri yoxdur. Autentifikasiya olunmuş aşağı imtiyazlı istifadəçi, icazə axtarışlarının uğursuz olduğu halda girişə icazə verən və tip adı əsaslı giriş yoxlamasının olmaması boşluğunu istismar etməklə, açıq qadağan etmə qaydalarına baxmayaraq TimeSeries nümunələrini oxuya və ya daxil edə bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulArcadedata Arcadedb
Dərc18 sen 2026
İlk görülmə18 sen 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- ArcadeData arcadedb26.9.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ArcadeData arcadedb | v < 26.9.1 | 26.9.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.