CVE-2026-75844 in ArcadeDB
Zusammenfassung
von VulDB • 18.08.2026
ArcadeDB-Versionen vor 26.8.1 enthalten eine Server-Side Request Forgery (SSRF)-Schwachstelle im Befehl „IMPORT DATABASE“, bei der der Sicherheits-Validator Hostnamen auflöst und überprüft, die nachfolgende Verbindung jedoch die rohe URL erneut auflöst und Weiterleitungen folgt. Authentifizierte Angreifer können den Validator unter Verwendung von DNS-Rebinding oder HTTP-Weiterleitungen umgehen, um auf Cloud-Metadatenendpunkte, interne Dienste zuzugreifen oder willkürliche lokale Dateien in Standardinstallationen zu lesen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.