CVE-2026-67344
Açıklama
ArcadeDB 26.7.2 öncesinde, ALTER TYPE ... CUSTOM ve ALTER TYPE ... BUCKETSELECTIONSTRATEGY SQL işlemlerinde UPDATE_SCHEMA veritabanı iznini uygulamaz; bu işlemler LocalDocumentType içinde setCustomValue ve setBucketSelectionStrategy ile eşlenir. Yalnızca okuma erişimine sahip kimliği doğrulanmış bir kullanıcı (ör. salt okunur bir API token'ı), HTTP komut uç noktası aracılığıyla bu ALTER TYPE ifadelerini göndererek bir türün özel şema üst verisini ve bucket seçim stratejisini değiştirebilir, belgelenen updateSchema izin sınırını atlatabilir ve potansiyel olarak şema üst verisini ve kayıt yönlendirmesini bozabilir.
Nasıl düzeltilir
- ArcadeData arcadedb26.7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ArcadeData arcadedb | v < 26.7.2 | 26.7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.