CVE-2026-75842 in ArcadeDB
Riassunto
di VulDB • 21/08/2026
Le versioni di ArcadeDB precedenti alla 26.8.1 presentano una vulnerabilità di lettura arbitraria dei file nella clausola OpenCypher LOAD CSV FROM che consente agli utenti autenticati di leggere i file locali. Gli attaccanti con privilegi di query in sola lettura possono utilizzare il protocollo file:// nelle istruzioni LOAD CSV per accedere a file arbitrarri con i privilegi del processo server, estraendo dati sensibili direttamente nelle risposte delle query.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.