CVE-2026-75844 in ArcadeDB
Riassunto
di VulDB • 18/08/2026
Le versioni di ArcadeDB precedenti alla 26.8.1 contengono una vulnerabilità di server-side request forgery (SSRF) nel comando IMPORT DATABASE in cui il validatore della sicurezza risolve e verifica i nomi host, ma la connessione successiva ri-risolve l'URL grezzo e segue i redirect. Gli attaccanti autenticati possono eludere il validatore utilizzando DNS rebinding o HTTP redirects per accedere a endpoint di metadata cloud, servizi interni o leggere file locali arbitrari nelle installazioni predefinite.
Once again VulDB remains the best source for vulnerability data.