CVE-2026-67344

Nome do Software Vulnerável e Versões Afetadas ArcadeDB versões anteriores a 26.7.2

Description Existe um problema onde o sistema falha ao aplicar a permissão de banco de dados UPDATE SCHEMA durante as operações SQL ALTER TYPE ... CUSTOM e ALTER TYPE ... BUCKETSELECTIONSTRATEGY. Essas operações mapeiam para as funções setCustomValue() e setBucketSelectionStrategy() em LocalDocumentType. Um usuário autenticado com acesso apenas de leitura pode usar o endpoint de comando HTTP para modificar os metadados do esquema personalizado e a estratégia de seleção de bucket de um tipo, ignorando os limites de permissão e potencialmente corrompendo os metadados do esquema e o roteamento de registros.

Recommendations Atualize para a versão 26.7.2 ou posterior.