CVE-2026-75844 in ArcadeDB
要約
〜によって VulDB • 2026年08月18日
ArcadeDBの26.8.1より前のバージョンには、IMPORT DATABASEコマンドにおいてサーバーサイドリクエストフォージェリ（SSRF）脆弱性が存在します。これはセキュリティバリデーターがホスト名を解決してチェックするものの、その後の接続処理で生URLを再解決し、リダイレクトに従うためです。認証済み攻撃者はDNSリバインディングやHTTPリダイレクトを使用してバリデーターを回避し、クラウドメタデータエンドポイント、内部サービスへのアクセス、またはデフォルトインストール環境における任意のローカルファイルの読み出しを行うことができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.