PT-2026-78407
CVE-2026-76225
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-08-21
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ArcadeDB الأقدم من 26.8.1
الوصف
توجد مشكلة في تطبيق OpenCypher LOAD CSV حيث يفشل في التحقق من صحة عناوين URL لـ HTTP/HTTPS. يمكن للمهاجمين المصادق عليهم إنشاء استعلامات LOAD CSV تشير إلى عناوين الشبكة الداخلية أو نقاط نهاية البيانات الوصفية السحابية، مما يؤدي إلى قيام الخادم باسترداد وإرجاع البيانات الحساسة من الخدمات المقيدة. ويُعد هذا تزويرًا لطلبات جانب الخادم، والذي يحدث عندما يتم خداع الخادم لإرسال طلبات إلى موقع غير مقصود.
التوصيات
تحديث ArcadeDB إلى الإصدار 26.8.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾