CVE-2026-75850
Açıklama
ArcadeDB 26.8.1 öncesinde, toplu işlem ve zaman serisi HTTP işleyicilerinde kimliği doğrulanmış asıl kullanıcıyı (setCurrentUser) bağlamaz. Çalışan iş parçacığında hiçbir asıl kullanıcı bağlanmadığından, motorun tür bazında ince taneli ACL katmanı (LocalBucket.checkPermissionsOnFile) bu işleyiciler için çalışmaz. Tür bazında veya grup bazında ACL'lerin kullanıldığı dağıtımlarda, veritabanına erişimi olan ancak yalnızca sınırlı tür bazında izinlere sahip bir kullanıcı, toplu işlem/zaman serisi uç noktalarına istek göndererek yetkisi olmayan türlerden okuyabilir ve bu türlere yazabilir. Yalnızca veritabanı düzeyinde erişim denetimine dayanan dağıtımlar etkilenmez.
Nasıl düzeltilir
- ArcadeData arcadedb26.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ArcadeData arcadedb | v < 26.8.1 | 26.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.