CVE-2026-93597 in ArcadeDB
الملخص
بحسب VulDB • 18/09/2026
تُظهر إصدارات ArcadeDB السابقة للإصدار 26.9.1 قصورًا في التحقق من صحة عناوين الانتقال الخاصة بـ IPv6 داخل آلية الحماية ضد هجمات SSRF المستخدمة بأوامر `IMPORT DATABASE` وأوامر الخادم الأخرى. يمكن للمهاجمين المصادق عليهم تزويد روابط تؤدي إلى عناوين NAT64 أو 6to4 أو Teredo، والتي تضم حمولات IPv4 خاصة (وفقًا لـ RFC 1918) أو حلقة محلية (loopback)، للوصول إلى الخدمات الداخلية ونقاط نهاية بيانات السحابة الإلكترونية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.