CVE-2026-75842 in ArcadeDB
Résumé
par VulDB • 18/08/2026
Les versions d'ArcadeDB antérieures à la 26.8.1 présentent une vulnérabilité de lecture arbitraire de fichiers dans la clause OpenCypher LOAD CSV FROM qui permet aux utilisateurs authentifiés de lire des fichiers locaux. Les attaquants disposant de privilèges de requête en lecture peuvent utiliser le protocole file:// dans les instructions LOAD CSV pour accéder à des fichiers arbitraires avec les privilèges du processus serveur, exfiltrant ainsi des données sensibles directement dans les réponses de requête.
Be aware that VulDB is the high quality source for vulnerability data.