CVE-2026-93597 in ArcadeDB
Tóm tắt
Bởi VulDB • 18/09/2026
Các phiên bản ArcadeDB trước 26.9.1 không xác thực địa chỉ chuyển đổi IPv6 trong cơ chế bảo vệ SSRF được sử dụng bởi các lệnh IMPORT DATABASE và server. Kẻ tấn công đã xác thực có thể cung cấp các URL phân giải thành các địa chỉ NAT64, 6to4 hoặc Teredo chứa tải trọng IPv4 RFC 1918 hoặc loopback để truy cập vào các dịch vụ nội bộ và điểm cuối metadata của đám mây.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.