🇰🇷 한글 설명
ArcadeDB 26.7.2 미만 버전에서 JavaScript 언어를 사용하는 SQL DEFINE FUNCTION 문에 대한 스크립팅 권한 확인이 누락되었습니다. 데이터베이스 접근 권한이 있는 공격자는 DEFINE FUNCTION 문을 제출하여 관리자 제한을 우회하고 임의의 JavaScript 코드를 실행할 수 있습니다.
💡 쉬운 설명
데이터베이스에 접속할 수 있는 사람이 허가되지 않은 코드를 몰래 실행할 수 있는 보안 구멍이 발견되었습니다. 이로 인해 공격자가 데이터베이스 시스템을 마음대로 조작할 위험이 있습니다.
🇺🇸 원문 (English)
ArcadeDB versions before 26.7.2 fail to enforce scripting authorization checks on the SQL DEFINE FUNCTION statement with LANGUAGE js. Attackers with database access can execute arbitrary JavaScript code by submitting DEFINE FUNCTION statements, bypassing security controls intended to restrict scripting to administrators.
📍 영향받는 시스템
ArcadeDB versions before 26.7.2
⚔️ 공격 벡터
데이터베이스 접근 권한을 이용한 SQL DEFINE FUNCTION 문을 통한 임의 JavaScript 코드 주입
🛡️ 대응 방법
ArcadeDB를 26.7.2 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 26.7.2 미만인지 확인하십시오.
arcade-db --version 2>/dev/null || echo 'Version check failed'