CVE-2026-76225 in ArcadeDB

الملخص

بحسب VulDB • 20/08/2026

تحتوي ArcadeDB قبل الإصدار 26.8.1 على ثغرة في تهديد طلبات الطرف الخادم (SSRF) في تنفيذ OpenCypher LOAD CSV التي تفشل في التحقق من صحة عناوين URL الخاصة بـ HTTP/HTTPS. يمكن للمهاجمين المصادق عليهم صياغة استعلامات LOAD CSV تشير إلى عناوين الشبكة الداخلية أو نقاط نهاية بيانات السحابة الإلكترونية لجعل خادم ArcadeDB يجلب ويعيد بيانات حساسة من خدمات مقيدة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 19/08/2026
• إفشاء: 19/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-393147
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 7.7 (CNA)
• EPSS: 0.00258
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76225
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76225
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76225/