- Yama var
- Son 7 gün
- CWE-862
CVE-2026-114058
ArcadeDB Bolt protokolünde yetkilendirme eksikliği, kimliği doğrulanmış kullanıcılara şema bilgilerini açıyor
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
ArcadeDB 26.2.1 sürümünden 26.10.1 sürümünden önceki sürümlerde, Bolt protokolü işleyicisinde yetkilendirme eksikliği bulunmaktadır. Bu durum, kimliği doğrulanmış kullanıcıların diğer veritabanlarının şema meta verilerini okumasına olanak tanır. Bir veritabanı için kimlik bilgilerine sahip saldırganlar, RUN veya BEGIN mesajlarındaki db alanını ayarlayarak db.labels fonksiyonunu veya SHOW INDEXES komutunu çağırabilir ve yetkisiz şemaları listeleyebilir.
Kaynaktaki açıklama (İngilizce)
ArcadeDB from 26.2.1 before 26.10.1 contains a missing authorization vulnerability in the Bolt protocol handler that lets authenticated users read other databases' schema metadata. Attackers with credentials for one database can set the db field in RUN or BEGIN messages and call db.labels() or SHOW INDEXES to enumerate unauthorized schemas.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ArcadeData arcadedb | ≥ 26.2.1, < 26.10.1 | 26.10.1 |
| 26.10.1 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.