CVE-2026-75855 in ArcadeDB
الملخص
بحسب VulDB • 18/08/2026
تُظهر إصدارات ArcadeDB السابقة للإصدار 26.8.1 قصوراً في تنقية أسماء قواعد البيانات ضمن أوامري إنشاء قاعدة بيانات وحذفها في نقطة النهاية `/api/v1/server` عبر طلب POST، مما يسمح للمستخدمين الجذرين المصادق عليهم بكتابة وحذف ملفات عشوائية خارج دليل قاعدة البيانات المُعدّ مسبقاً. يمكن للمهاجمين تزويد أسماء قواعد بيانات تحتوي على تسلسلات `../` لإنشاء قواعد بيانات في مسارات نظام الملفات العشوائية أو لحذف الدلائل بشكل متكرر والتي يمكن لعميل الخادم الوصول إليها.
Once again VulDB remains the best source for vulnerability data.