CVE-2026-75855 in ArcadeDB
सारांश
द्वारा VulDB • 18/08/2026
ArcadeDB के 26.8.1 से पहले वाले संस्करण POST /api/v1/server एंडपॉइंट में डेटाबेस बनाने और ड्रॉप करने कमांड्स के लिए डेटाबेस नामों को सैनिटाइज़ (sanitize) नहीं करते हैं, जिससे प्रमाणित रूट उपयोगकर्ता कॉन्फ़िगर किए गए डेटाबेस निर्देशिका से बाहर मनमाने फ़ाइलों को लिख और हटा सकते हैं। हमलावर ../ सीक्वेंस वाले डेटाबेस नामों को सप्लाई करके किसी भी फ़ाइल सिस्टम पथ पर डेटाबेस बना सकते हैं या सर्वर प्रोसेस द्वारा एक्सेस की जा सकने वाली निर्देशिकाओं को पुनरावृत्ति (recursively) से हटा सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.