CVE-2026-67341

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.5%
CWE: CWE-863
KEV Durumu: Hayır

Yayım tarihi: 1 Ağustos 2026

ArcadeDB 26.7.2 sürümünden önceki sürümler, SQL DEFINE FUNCTION ifadesi ile LANGUAGE js için betik yetkilendirme kontrollerini zorlamaktadır. Veritabanına erişim sağlayan saldırganlar, DEFINE FUNCTION ifadelerini göndererek keyfi JavaScript kodunu çalıştırabilir ve yalnızca yöneticilere betik yazma izni veren güvenlik kontrollerini atlayabilir.

Orijinal açıklama (İngilizce)

ArcadeDB versions before 26.7.2 fail to enforce scripting authorization checks on the SQL DEFINE FUNCTION statement with LANGUAGE js. Attackers with database access can execute arbitrary JavaScript code by submitting DEFINE FUNCTION statements, bypassing security controls intended to restrict scripting to administrators.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.