CVE-2026-75844
Təsvir
ArcadeDB-nin 26.8.1 versiyasından əvvəlki versiyalarında IMPORT DATABASE əmrində server tərəfli sorğu saxtakarlığı (SSRF) zəifliyi mövcuddur; burada təhlükəsizlik validatoru host adlarını həll edir və yoxlayır, lakin növbəti qoşulma zamanı xam URL yenidən həll edilir və yönləndirmələr izlənilir. Autentifikasiya olunmuş hücumçular bulud metadata son nöqtələrinə, daxili xidmətlərə giriş əldə etmək və ya standart quraşdırmalarda ixtiyari lokal faylları oxumaq üçün DNS rebinding və ya HTTP yönləndirmələrindən istifadə edərək validatoru yan keçə bilərlər.
Necə düzəltmək olar
- ArcadeData arcadedb26.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ArcadeData arcadedb | v < 26.8.1 | 26.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.