ArcadeDB from 21.12.1 before 26.10.2 GraphQL Schema Replacement via Read-Only Query Endpoint

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

ArcadeDB from 21.12.1 before 26.10.2 contains an authorization bypass vulnerability that allows users with only readRecord to replace the shared GraphQL schema via the read-only query endpoint. Attackers can send a GraphQL type definition with a crafted @sql directive to /api/v1/query/{database}, altering query results returned to other users including administrators.

Etkilenen sürümler1 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…cadedb/security/advisories/GHSA-773f-9j7c-cr54 Üretici bülteni
• vulncheck.com/…chema-replacement-via-read-only-query-endpoint Üçüncü taraf

Kayıt geçmişi

1. 30 Eki 2026 16:18Yayımlandı

İlgili açıklar

• 6,8 CVE-2026-119577ArcadeDB before 26.10.2 Improper Session Revocation in Wire-Protocol Connections
• 6,5 CVE-2026-119575ArcadeDB 26.8.1 before 26.10.2 SSRF via ALTER DATABASE LOAD CSV Block List
• 7,5 CVE-2026-114059ArcadeDB'de Gremlin Groovy motorunda yetkilendirme eksikliği nedeniyle uzaktan kod çalıştırma
• 4,3 CVE-2026-114058ArcadeDB Bolt protokolünde yetkilendirme eksikliği, kimliği doğrulanmış kullanıcılara şema bilgilerini açıyor
• 4,3 CVE-2026-114057ArcadeDB'nin Bolt protokolünde SHOW DATABASES sorgusu yetkisiz veritabanı adlarını ifşa ediyor
• 4,3 CVE-2026-114056ArcadeDB'de ALTER TYPE WITH komutu ile yetkilendirme atlatma açığı