- Yama var
- Son 7 gün
- CWE-862
CVE-2026-114056
ArcadeDB'de ALTER TYPE WITH komutu ile yetkilendirme atlatma açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
ArcadeDB 26.8.1 sürümünden 26.10.1 sürümünden önceki sürümlerde, salt okunur kullanıcıların UPDATE_SCHEMA izni olmadan kenar (edge) tipinin lightweight ve unique şema bayraklarını değiştirmesine izin veren bir yetkilendirme atlatma açığı bulunmaktadır. Saldırganlar, HTTP, gRPC veya Bolt komut API'leri üzerinden yalnızca ALTER TYPE edgeType WITH lightweight = true komutunu göndererek kenar depolama tanımlarını kalıcı olarak değiştirebilir.
Kaynaktaki açıklama (İngilizce)
ArcadeDB from 26.8.1 before 26.10.1 contains an authorization bypass vulnerability that allows read-only users to modify edge type lightweight and unique schema flags without UPDATE_SCHEMA permission. Attackers can send a bare ALTER TYPE edgeType WITH lightweight = true command over the HTTP, gRPC, or Bolt command API to persistently alter edge storage declarations.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ArcadeData arcadedb | ≥ 26.8.1, < 26.10.1 | 26.10.1 |
| 26.10.1 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.