CVE-2026-119575 in ArcadeDB
الملخص
بحسب VulDB • 30/10/2026
تحتوي ArcadeDB، بدءًا من الإصدار 26.8.1 وحتى قبل 26.10.2، على ثغرة تزوير طلبات جانب الخادم (SSRF) تتيح للمستخدمين المصادق عليهم الذين يمتلكون صلاحية updateDatabaseSettings تعطيل قائمة حظر عناوين IP الخاصة بـ LOAD CSV عبر أمر ALTER DATABASE. يمكن للمهاجمين تعيين arcadedb.opencypher.loadCsv.blockedIpRanges إلى سلسلة فارغة، ثم إصدار طلبات LOAD CSV لقراءة بيانات التعريف السحابية والخدمات الداخلية ذات الحلقة الراجعة أو الشبكات الخاصة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.