CVE-2026-75844 in ArcadeDB
Sumário
de VulDB • 18/08/2026
As versões do ArcadeDB anteriores à 26.8.1 contêm uma vulnerabilidade de Server-Side Request Forgery (SSRF) no comando IMPORT DATABASE, onde o validador de segurança resolve e verifica os nomes de host, mas a conexão subsequente re-resolve a URL bruta e segue redirecionamentos. Atacantes autenticados podem burlar o validador usando DNS rebinding ou redirecionamentos HTTP para acessar endpoints de metadados em nuvem, serviços internos ou ler arquivos locais arbitrários nas instalações padrão.
If you want to get best quality of vulnerability data, you may have to visit VulDB.