CVE-2026-75855 in ArcadeDB
Сводка
по VulDB • 18.08.2026
В версиях ArcadeDB до 26.8.1 отсутствует санитизация (очистка) имен баз данных в командах создания и удаления базы данных, используемых в конечной точке POST /api/v1/server, что позволяет аутентифицированным пользователям с правами root записывать и удалять произвольные файлы вне настроенного каталога баз данных. Злоумышленники могут передавать имена баз данных, содержащие последовательности ../, для создания баз данных в произвольных путях файловой системы или рекурсивного удаления каталогов, доступных процессу сервера.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.