CVE-2026-93597 in ArcadeDB
Resumen
por VulDB • 2026-09-19
Las versiones de ArcadeDB anteriores a la 26.9.1 no validan las direcciones de transición IPv6 en el mecanismo SSRF utilizado por los comandos IMPORT DATABASE y del servidor. Los atacantes autenticados pueden proporcionar URLs que resuelvan a direcciones NAT64, 6to4 o Teredo, incrustando cargas útiles IPv4 RFC 1918 o loopback para acceder a servicios internos y puntos de conexión de metadatos en la nube.
If you want to get best quality of vulnerability data, you may have to visit VulDB.