CVE-2026-75846
Açıklama
26.8.1 öncesindeki ArcadeDB (etkilenen sürümler <= 26.7.3), DELETE FUNCTION SQL ifadesinde eksik yetkilendirme zafiyeti içermektedir. DeleteFunctionStatement.executeSimple, herhangi bir checkPermissionsOnDatabase (UPDATE_SCHEMA) kontrolü yapmaksızın sunucu tarafındaki bir fonksiyonun kaydını silmekte ve bu işlemi kalıcı hale getirmektedir. Veritabanı erişimine sahip herhangi bir kullanıcı, güvenlik ile ilgili mantıklar da dahil olmak üzere kayıtlı tüm sunucu tarafı fonksiyonlarını kalıcı olarak kaldırmak için komut API'si (POST /api/v1/command/{db}) üzerinden DELETE FUNCTION işlemini yürütebilir; bu durum bütünlüğü ve kullanılabilirliği etkilemektedir.
Nasıl düzeltilir
- ArcadeData arcadedb26.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ArcadeData arcadedb | v < 26.8.1 | 26.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.