CVE-2026-76225 in ArcadeDB
Сводка
по VulDB • 19.08.2026
ArcadeDB до версии 26.8.1 содержит уязвимость Server-Side Request Forgery (SSRF) в реализации OpenCypher LOAD CSV, которая не проверяет URL-адреса HTTP/HTTPS. Аутентифицированные злоумышленники могут создавать запросы LOAD CSV, указывающие на адреса внутренней сети или конечные точки метаданных облачных сервисов, чтобы заставить сервер ArcadeDB извлекать и возвращать конфиденциальные данные из защищённых служб.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.