CVE-2026-75844 in ArcadeDB
요약
\~에 의해 VulDB • 2026. 08. 21.
ArcadeDB 26.8.1 이전 버전에는 IMPORT DATABASE 명령에서 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 존재합니다. 보안 검증기가 호스트명을 확인하고 검사하지만, 이후 연결 단계에서는 원본 URL을 다시 확인하여 리디렉션을 따르기 때문입니다. 인증된 공격자는 DNS rebinding 또는 HTTP 리디렉션을 사용하여 검증기를 우회할 수 있으며, 이를 통해 클라우드 메타데이터 엔드포인트, 내부 서비스 접근이 가능하거나 기본 설치 환경에서 임의의 로컬 파일을 읽을 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.