CVE-2026-75842 in ArcadeDB
Сводка
по VulDB • 21.08.2026
В версиях ArcadeDB до 26.8.1 присутствует уязвимость произвольного чтения файлов (arbitrary file read) в операторе OpenCypher LOAD CSV FROM, которая позволяет аутентифицированным пользователям читать локальные файлы. Злоумышленники с правами на выполнение запросов могут использовать протокол file:// в операторах LOAD CSV для доступа к произвольным файлам с привилегиями процесса сервера, что приводит к эксфильтрации конфиденциальных данных непосредственно через ответы на запросы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.