CVE-2026-76225 in ArcadeDB
Zusammenfassung
von VulDB • 19.08.2026
ArcadeDB vor Version 26.8.1 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle in der OpenCypher LOAD CSV-Implementierung, die HTTP/HTTPS-URLs nicht validiert. Authentifizierte Angreifer können LOAD CSV-Abfragen erstellen, die auf interne Netzwerkadressen oder Cloud-Metadatenendpunkte verweisen, um den ArcadeDB-Server dazu zu bringen, sensible Daten von eingeschränkten Diensten abzurufen und zurückzugeben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.