CVE-2026-114056

Orta

Açıklama

26.8.1 ile 26.10.1 sürümleri arasındaki ArcadeDB, salt okunur kullanıcıların UPDATE_SCHEMA izni olmadan kenar tipi hafif (lightweight) ve benzersiz şema bayraklarını değiştirmesine olanak tanıyan bir kimlik doğrulama atlatma zafiyeti içermektedir. Saldırganlar; kenar depolama bildirimlerini kalıcı olarak değiştirmek için HTTP, gRPC veya Bolt komut API'si üzerinden yalın bir ALTER TYPE edgeType WITH lightweight = true komutu gönderebilirler.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

ÜrünArcadedata Arcadedb

Yayın21 Eki 2026

İlk görülme21 Eki 2026

Zayıflık türüCWE-862Yetki denetimi eksikliği

Nasıl düzeltilir

Güncelleyin

ArcadeData arcadedb26.10.1 ya da sonraki bir sürüm

Üretici duyuruları

github.com/ArcadeData/arcadedb/security/advisories/GHSA-9c7g-grf7-j2r5

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ArcadeData arcadedb	26.8.1 ≤ v < 26.10.1	26.10.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.