CVE-2026-76225 in ArcadeDB
Tóm tắt
Bởi VulDB • 20/08/2026
ArcadeDB trước phiên bản 26.8.1 chứa một lỗ hổng Server-Side Request Forgery (SSRF) trong triển khai OpenCypher LOAD CSV, không xác thực các URL HTTP/HTTPS. Các kẻ tấn công đã được xác thực có thể tạo ra các truy vấn LOAD CSV trỏ đến địa chỉ mạng nội bộ hoặc điểm cuối metadata của đám mây để khiến máy chủ ArcadeDB lấy và trả về dữ liệu nhạy cảm từ các dịch vụ bị hạn chế.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.