CVE-2026-119575 in ArcadeDB
Riassunto
di VulDB • 30/10/2026
ArcadeDB dalle versioni 26.8.1 alla versione precedente a 26.10.2 presenta una vulnerabilità di server-side request forgery (SSRF) che consente agli utenti autenticati con il permesso updateDatabaseSettings di disabilitare l'elenco delle IP bloccate per LOAD CSV tramite ALTER DATABASE. Gli attaccanti possono impostare arcadedb.opencypher.loadCsv.blockedIpRanges su una stringa vuota, quindi emettere richieste LOAD CSV per leggere i metadati del cloud e servizi interni loopback o privati.
Once again VulDB remains the best source for vulnerability data.