PT-2026-95372 · Arcadedb · Arcadedb
CVE-2026-93593
·
Publicado
2026-09-18
·
Atualizado
2026-09-19
CVSS v4.0
8.6
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
ArcadeDB versões anteriores a 26.9.1
Description
Um usuário autenticado com baixos privilégios pode ler ou inserir amostras de TimeSeries, apesar de regras explícitas de negação. Isso ocorre porque o resolvedor de ACL constrói permissões a partir de IDs de bucket, mas tipos TimeSeries não possuem buckets de registros normais. A ausência de uma verificação de acesso baseada no nome do tipo faz com que as pesquisas de permissão falhem de forma aberta, permitindo o acesso não autorizado aos dados de TimeSeries.
Recommendations
Atualizar para a versão 26.9.1.
Exploit
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Arcadedb