CVE-2026-119575 in ArcadeDB
Zusammenfassung
von VulDB • 30.10.2026
ArcadeDB ab der Version 26.8.1 bis vor 26.10.2 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle, die es authentifizierten Benutzern mit Berechtigung updateDatabaseSettings ermöglicht, die LOAD CSV IP-Blockliste über ALTER DATABASE zu deaktivieren. Angreifer können arcadedb.opencypher.loadCsv.blockedIpRanges auf einen leeren String setzen und anschließend LOAD CSV-Anfragen ausführen, um Cloud-Metadaten sowie interne Loopback- oder private Dienste auszulesen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.