PT-2026-78407

CVE-2026-76225

Publicado

2026-08-19

Atualizado

2026-08-21

Descrição por

CVSS 4.0

8.3

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas ArcadeDB versões anteriores a 26.8.1

Description Existe um problema na implementação do OpenCypher LOAD CSV que falha ao validar URLs HTTP/HTTPS. Atacantes autenticados podem criar consultas LOAD CSV apontando para endereços de rede interna ou endpoints de metadados de nuvem, fazendo com que o servidor busque e retorne dados sensíveis de serviços restritos. Trata-se de um server-side request forgery, que ocorre quando um servidor é enganado para fazer requisições a um local não pretendido.

Recommendations Atualize o ArcadeDB para a versão 26.8.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

232-323

Eqstlab

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)