CVE-2026-75844 in ArcadeDB
الملخص
بحسب VulDB • 18/08/2026
تحتوي إصدارات ArcadeDB السابقة للإصدار 26.8.1 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في أمر `IMPORT DATABASE`، حيث يقوم مُحقّق الأمان بحل عناوين النطاقات والتحقق منها، لكن الاتصال اللاحق يعيد حل عنوان URL الخام ويتبع إعادة التوجيه. يمكن للمهاجمين المصادَق عليهم تجاوز المُحقِّق باستخدام إعادة ربط DNS أو إعادة توجيه HTTP للوصول إلى نقاط نهاية بيانات السحابة الإلكترونية (cloud metadata endpoints)، والخدمات الداخلية، أو قراءة ملفات محلية عشوائية في عمليات التثبيت الافتراضية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.