CVE-2026-114056
CVE-2026-114056 · ArcadeDB from 26.8.1 before 26.10.1 Authorization Bypass via ALTER TYPE WITH
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
ArcadeDB from 26.8.1 before 26.10.1 contains an authorization bypass vulnerability that allows read-only users to modify edge type lightweight and unique schema flags without UPDATE_SCHEMA permission. Attackers can send a bare ALTER TYPE edgeType WITH lightweight = true command over the HTTP, gRPC, or Bolt command API to persistently alter edge storage declarations.
CVSS 5.3 · Moyenne · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
arcadedb
- Versions du logiciel
- ≥ 26.8.1, < 26.10.1: Concernée (semver)
- 26.10.1: Non concernée (semver)
Mettez à jour vers 26.10.1