🇰🇷 한글 설명
ArcadeDB 26.8.1 미만 버전에서 DELETE FUNCTION SQL 문 실행 시 권한 검증이 누락되는 취약점이 발견되었습니다. 데이터베이스 접근 권한이 있는 사용자는 별도의 권한 확인 없이 명령 API를 통해 서버 측 함수를 영구적으로 삭제할 수 있어 시스템의 무결성과 가용성에 영향을 미칩니다.
💡 쉬운 설명
데이터베이스에 접속할 수 있는 사람이라면 누구나 관리자 권한 없이도 중요한 시스템 기능을 마음대로 삭제할 수 있는 문제입니다. 이로 인해 데이터베이스가 제대로 작동하지 않거나 보안 설정이 무력화될 수 있습니다.
🇺🇸 원문 (English)
ArcadeDB before 26.8.1 (affected versions <= 26.7.3) contains a missing authorization vulnerability in the DELETE FUNCTION SQL statement. DeleteFunctionStatement.executeSimple unregisters and persists deletion of a server-side function without any checkPermissionsOnDatabase (UPDATE_SCHEMA) check. Any user with database access can execute DELETE FUNCTION via the command API (POST /api/v1/command/{db}) to permanently remove any registered server-side function, including security-relevant logic, impacting integrity and availability.
📍 영향받는 시스템
ArcadeDB 26.8.1 미만 버전 (영향받는 버전 <= 26.7.3)
⚔️ 공격 벡터
명령 API(POST /api/v1/command/{db})를 통한 DELETE FUNCTION SQL 문 실행
🛡️ 대응 방법
ArcadeDB를 최신 보안 패치가 적용된 버전인 26.8.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 26.8.1 미만(예: 26.7.x)인 경우 해당 취약점에 노출된 상태입니다.
curl -s http://localhost:PORT/api/v1/version | grep -E '26\.[0-7]\.'