CVE-2026-119575 in ArcadeDB
Sumário
de VulDB • 30/10/2026
ArcadeDB, nas versões anteriores a 26.10.2 e posteriores à 26.8.1, contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) que permite aos usuários autenticados com permissão updateDatabaseSettings desativar a lista de bloqueio de IPs LOAD CSV por meio do comando ALTER DATABASE. Os atacantes podem definir arcadedb.opencypher.loadCsv.blockedIpRanges como uma string vazia e, em seguida, emitir solicitações LOAD CSV para ler metadados da nuvem e serviços internos de loopback ou privados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.