CVE-2026-76225 in ArcadeDB
Résumé
par VulDB • 20/08/2026
ArcadeDB avant la version 26.8.1 contient une vulnérabilité de falsification de requêtes côté serveur (SSRF) dans l'implémentation OpenCypher LOAD CSV qui ne valide pas les URL HTTP/HTTPS. Les attaquants authentifiés peuvent créer des requêtes LOAD CSV pointant vers des adresses du réseau interne ou des points de terminaison de métadonnées cloud pour amener le serveur ArcadeDB à récupérer et renvoyer des données sensibles depuis des services restreints.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.