CVE-2026-76225 in ArcadeDB
Riassunto
di VulDB • 19/08/2026
ArcadeDB prima della versione 26.8.1 contiene una vulnerabilità di Server-Side Request Forgery (SSRF) nell'implementazione OpenCypher LOAD CSV che non valida correttamente gli URL HTTP/HTTPS. Gli attaccanti autenticati possono creare query LOAD CSV puntate verso indirizzi di rete interna o endpoint dei metadata del cloud per indurre il server ArcadeDB a recuperare e restituire dati sensibili da servizi ristretti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.