CVE-2026-114056
CVE-2026-114056 · ArcadeDB from 26.8.1 before 26.10.1 Authorization Bypass via ALTER TYPE WITH
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
ArcadeDB from 26.8.1 before 26.10.1 contains an authorization bypass vulnerability that allows read-only users to modify edge type lightweight and unique schema flags without UPDATE_SCHEMA permission. Attackers can send a bare ALTER TYPE edgeType WITH lightweight = true command over the HTTP, gRPC, or Bolt command API to persistently alter edge storage declarations.
CVSS 5.3 · Mittel · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
arcadedb
- Softwareversionen
- ≥ 26.8.1, < 26.10.1: Betroffen (semver)
- 26.10.1: Nicht betroffen (semver)
Auf 26.10.1 aktualisieren