CVE-2026-76225
WysokieCVSS 7.7Streszczenie
ArcadeDB przed wersją 26.8.1 zawiera podatność na podrabianie żądań po stronie serwera (SSRF) w implementacji OpenCypher LOAD CSV, która nie waliduje adresów URL HTTP/HTTPS. Uwierzytelnieni atakujący mogą tworzyć zapytania LOAD CSV wskazujące na wewnętrzne adresy sieciowe lub punkty końcowe metadanych chmury, aby zmusić serwer ArcadeDB do pobrania i zwrócenia wrażliwych danych z ograniczonych usług.
Ocena ryzyka
Atakujący może wykorzystać serwer do uzyskania dostępu do wewnętrznych zasobów sieciowych lub metadanych chmury, co może prowadzić do wycieku wrażliwych danych, takich jak poświadczenia lub klucze dostępu.
Rekomendacja
Zaktualizuj ArcadeDB do wersji 26.8.1 lub nowszej, która zawiera poprawkę, oraz ogranicz dostęp do funkcji LOAD CSV tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
ArcadeDB before 26.8.1 contains a server-side request forgery vulnerability in the OpenCypher LOAD CSV implementation that fails to validate HTTP/HTTPS URLs. Authenticated attackers can craft LOAD CSV queries pointing to internal network addresses or cloud metadata endpoints to make the ArcadeDB server fetch and return sensitive data from restricted services.