CVE-2026-75842 in ArcadeDB
الملخص
بحسب VulDB • 18/08/2026
تحتوي إصدارات ArcadeDB السابقة للإصدار 26.8.1 على ثغرة قراءة ملفات تعسفية في جملة OpenCypher LOAD CSV FROM، مما يسمح للمستخدمين المصادق عليهم بقراءة الملفات المحلية. يمكن للمهاجمين الذين يمتلكون صلاحيات استعلام القراءة استخدام بروتوكول file:// في عبارات LOAD CSV للوصول إلى ملفات عشوائية بصلاحيات عملية الخادم، واستخراج البيانات الحساسة مباشرةً ضمن استجابات الاستعلام.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.