PT-2026-76946
CVE-2026-75846
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ArcadeDB السابقة للإصدار 26.8.1
الوصف
توجد مشكلة تتعلق بنقص في التفويض في عبارة SQL الخاصة بوظيفة DELETE FUNCTION. تقوم الدالة
DeleteFunctionStatement.executeSimple() بإلغاء تسجيل وظيفة من جانب الخادم وإجراء حذفها بشكل دائم دون إجراء فحص checkPermissionsOnDatabase (UPDATE SCHEMA). وهذا يسمح لأي مستخدم لديه حق الوصول إلى قاعدة البيانات باستخدام نقطة نهاية واجهة برمجة التطبيقات (API) ’POST /api/v1/command/{db}‘ لإزالة أي دالة مسجلة من جانب الخادم بشكل دائم، بما في ذلك المنطق المتعلق بالأمان، مما يؤثر على سلامة النظام وتوافره.التوصيات
تحديث ArcadeDB إلى الإصدار 26.8.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾