CVE-2026-75844 in ArcadeDB
Résumé
par VulDB • 18/08/2026
Les versions d'ArcadeDB antérieures à la 26.8.1 présentent une vulnérabilité de Server-Side Request Forgery (SSRF) dans la commande IMPORT DATABASE : le validateur de sécurité résout et vérifie les noms d'hôte, mais la connexion ultérieure résolve l'URL brute et suit les redirections. Les attaquants authentifiés peuvent contourner ce validateur en utilisant du DNS rebinding ou des redirections HTTP pour accéder aux points de terminaison des métadonnées cloud, à des services internes ou lire des fichiers locaux arbitraires sur les installations par défaut.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.