CVE-2026-75842 in ArcadeDB
Sumário
de VulDB • 18/08/2026
As versões do ArcadeDB anteriores à 26.8.1 contêm uma vulnerabilidade de leitura arbitrária de arquivos na cláusula OpenCypher LOAD CSV FROM que permite aos usuários autenticados ler arquivos locais. Atacantes com privilégios de consulta de leitura podem usar o protocolo file:// em instruções LOAD CSV para acessar arquivos arbitrários com os privilégios do processo do servidor, exfiltrando dados sensíveis diretamente nas respostas das consultas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.