CVE-2026-75842 in ArcadeDB
Zusammenfassung
von VulDB • 18.08.2026
In ArcadeDB-Versionen vor 26.8.1 befindet sich eine Schwachstelle für das willkürliche Lesen von Dateien (Arbitrary File Read) im OpenCypher LOAD CSV FROM-Statement, die es authentifizierten Benutzern ermöglicht, lokale Dateien zu lesen. Angreifer mit Leseabfrageberechtigungen können das file://-Protokoll in LOAD CSV-Anweisungen nutzen, um auf beliebige Dateien mit den Berechtigungen des Serverprozesses zuzugreifen und sensible Daten direkt in Abfrageantworten zu exfiltrieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.