目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-54076— ArcadeDB 只读用户可修改数据库模式漏洞

一分钟漏洞结论

影响对象
ArcadeData arcadedb
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

ArcadeDB 是一个多模型数据库管理系统（DBMS）。在 26.6.1 版本之前，针对 CVE-2026-44221 的修复仅在 方法中添加了 权限检查，而位于 和 中的其他公开模式修改（schema mutator）方法仍缺乏相应的权限校验。 因此，任何已认证的标识身份——包括仅有只读 API 令牌但未授予 权限的用户——均可通过数据库的命令/查询 HTTP 端点使用 、 或 等操作，执行以下未授权的模式变更：重命名类型、更改继承关系、修改别名或桶（buckets）、删除属性以及更改属性约束。 虽然此问题不会

CVSS 8.1 · High

可能的 ATT&CK 技术 1 AI

T1079
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-54076 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
ArcadeDB: Read-only users can mutate database schema (incomplete fix of CVE-2026-44221)
来源: CVE Program / CVE List V5
Vulnerability Description
ArcadeDB is a Multi-Model DBMS. Prior to 26.6.1, the fix for CVE-2026-44221 added an UPDATE_SCHEMA authorization check only to LocalDocumentType.createProperty, while the remaining public schema mutators in engine/src/main/java/com/arcadedb/schema/LocalDocumentType.java and engine/src/main/java/com/arcadedb/schema/LocalProperty.java remained unchecked. An authenticated identity, including a read-only API token without UPDATE_SCHEMA permission, can use DROP PROPERTY, ALTER TYPE, or ALTER PROPERTY through the database command/query HTTP endpoints to rename types, change inheritance, alter aliases or buckets, drop properties, and change property constraints. The issue does not directly disclose or write record data, but unauthorized schema mutation can corrupt the meaning of stored records and breach the documented permission model. This issue is fixed in version 26.6.1.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
授权机制缺失
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
ArcadeData arcadedb < 26.6.1 -
com.arcadedb arcadedb-engine < 26.6.1 -

二、漏洞 CVE-2026-54076 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-54076 的情报信息

请登录查看更多情报信息。

CVE-2026-54076 补丁与修复 (2)

CVE-2026-54076 厂商安全公告 (1)

CVE-2026-54076 厂商页面 (1)

同批安全公告 · ArcadeData · 2026-09-15 · 共 3 条

CVE-2026-65831 7.7 HIGH ArcadeDB JS脚本读取文件提权漏洞
CVE-2026-54077 7.1 HIGH ArcadeDB 数据库导入功能 SSRF 及任意文件读取漏洞

IV. Related Vulnerabilities

Same product: arcadedb
Same vendor: ArcadeData
Same weakness: CWE-862

V. Comments for CVE-2026-54076

暂无评论

发表评论