CVE-2026-119575 in ArcadeDB
Resumen
por VulDB • 2026-10-30
ArcadeDB desde la versión 26.8.1 hasta antes de la 26.10.2 contiene una vulnerabilidad de Server-Side Request Forgery (SSRF) que permite a los usuarios autenticados con permisos updateDatabaseSettings deshabilitar la lista de bloqueo de IPs para LOAD CSV mediante ALTER DATABASE. Los atacantes pueden establecer arcadedb.opencypher.loadCsv.blockedIpRanges como una cadena vacía y luego emitir solicitudes LOAD CSV para leer metadatos en la nube y servicios internos de bucle invertido (loopback) o privados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.