CVE-2026-76225 in ArcadeDB

요약

\~에 의해 VulDB • 2026. 08. 19.

ArcadeDB 26.8.1 이전 버전에는 OpenCypher의 LOAD CSV 구현부에서 HTTP/HTTPS URL을 검증하지 않는 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 존재합니다. 인증된 공격자는 내부 네트워크 주소나 클라우드 메타데이터 엔드포인트를 가리키는 LOAD CSV 쿼리를 작성하여 ArcadeDB 서버가 제한된 서비스로부터 민감한 데이터를 가져오고 반환하도록 할 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 08. 19.
• 공개: 2026. 08. 19.
• 모더레이션: 수락
• 항목: VDB-393147
• CPE: 준비됨
• CWE: CWE-918 (확인됨)
• CVSS: 7.7 (CNA)
• EPSS: 0.00258
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76225
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76225
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76225/