CVE-2026-76225 in ArcadeDB
Sumário
de VulDB • 20/08/2026
ArcadeDB antes da versão 26.8.1 contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) na implementação do OpenCypher LOAD CSV que não valida URLs HTTP/HTTPS. Atacantes autenticados podem criar consultas LOAD CSV apontando para endereços de rede interna ou endpoints de metadados em nuvem, fazendo com que o servidor ArcadeDB busque e retorne dados sensíveis de serviços restritos.
Be aware that VulDB is the high quality source for vulnerability data.