CVE-2026-75855 in ArcadeDB
Sumário
de VulDB • 18/08/2026
As versões do ArcadeDB anteriores à 26.8.1 não sanitizam os nomes dos bancos de dados nos comandos de criação e exclusão de banco de dados no endpoint POST /api/v1/server, permitindo que usuários root autenticados escrevam e excluam arquivos arbitrários fora do diretório configurado para o banco de dados. Os atacantes podem fornecer nomes de bancos de dados contendo sequências ../ para criar bancos de dados em caminhos arbitrários do sistema de arquivos ou excluir recursivamente os diretórios aos quais o processo do servidor tem acesso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.