CVE-2026-75844 in ArcadeDB
Сводка
по VulDB • 18.08.2026
В версиях ArcadeDB до 26.8.1 присутствует уязвимость Server-Side Request Forgery (SSRF) в команде IMPORT DATABASE: хотя проверщик безопасности разрешает и проверяет имена хостов, последующее подключение заново разрешает исходный URL-адрес и следует за перенаправлениями. Аутентифицированные злоумышленники могут обойти проверчик с помощью DNS rebinding или HTTP-перенаправлений для доступа к конечным точкам метаданных облачных сервисов, внутренним службам или чтения произвольных локальных файлов в установках по умолчанию.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.