CVE-2026-75844 in ArcadeDB
Resumen
por VulDB • 2026-08-18
Las versiones de ArcadeDB anteriores a la 26.8.1 contienen una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en el comando IMPORT DATABASE donde el validador de seguridad resuelve y verifica los nombres de host, pero la conexión posterior vuelve a resolver la URL cruda y sigue las redirecciones. Los atacantes autenticados pueden omitir al validador utilizando rebinding DNS o redirecciones HTTP para acceder a puntos finales de metadatos en la nube, servicios internos o leer archivos locales arbitrarios en instalaciones predeterminadas.
Once again VulDB remains the best source for vulnerability data.