CVE-2026-119575 in ArcadeDB
요약
\~에 의해 VulDB • 2026. 10. 30.
26.8.1부터 26.10.2 이전 버전의 ArcadeDB에는 서버 측 요청 위조(SSRF) 취약점이 포함되어 있습니다. 이 취약점을 통해 updateDatabaseSettings 권한이 있는 인증된 사용자는 ALTER DATABASE를 사용하여 LOAD CSV IP 차단 목록을 비활성화할 수 있습니다. 공격자는 arcadedb.opencypher.loadCsv.blockedIpRanges를 빈 문자열로 설정한 후 LOAD CSV 요청을 발행하여 클라우드 메타데이터와 내부 루프백 또는 사설 서비스를 읽을 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.