„`html
Zusammenfassung
CVE-2026-75842 ist eine Sicherheitslücke mit hohem Schweregrad (CVSS 7.7) in ArcadeDB-Versionen vor 26.8.1. Die Vulnerability ermöglicht authentifizierten Benutzern das Lesen beliebiger Dateien vom Server durch Missbrauch der OpenCypher LOAD CSV FROM-Klausel. Angreifer können das file:// Protokoll verwenden, um auf lokale Dateien mit den Privilegien des Server-Prozesses zuzugreifen und sensitive Daten direkt in Abfrageantworten zu exfiltrieren.
Betroffene Systeme
- ArcadeDB Versionen < 26.8.1
- Betroffene Systeme mit OpenCypher-Implementierung
- Alle Plattformen und Betriebssysteme, auf denen anfällige ArcadeDB-Versionen ausgeführt werden
Technische Details
Die Vulnerability liegt in der unzureichenden Validierung des file:// Protokolls innerhalb der LOAD CSV FROM-Klausel. Authentifizierte Benutzer mit Read-Query-Privilegien können folgende Anweisung ausnutzen:
LOAD CSV FROM 'file:///etc/passwd' AS line RETURN line;Der Server verarbeitet diese Anfrage und gibt den Dateiinhalt in der Abfrageantwort zurück. Dies ermöglicht es, Konfigurationsdateien, private Schlüssel, Passwörter und andere sensitive Informationen zu exfiltrieren. Der Angriffsvektor ist netzwerkbasiert, sodass Angreifer die Schwachstelle remote über Datenbank-Verbindungen ausnutzen können.
Empfohlene Massnahmen
- Sofortiges Update: Upgrade auf ArcadeDB Version 26.8.1 oder höher durchführen
- Zugriffskontrolle: Gewährung von Read-Query-Privilegien auf unverzichtbare Benutzer beschränken
- Netzwerk-Segmentierung: Datenbank-Zugriff durch Firewall-Regeln isolieren
- Monitoring: Verdächtige LOAD CSV-Anfragen in Logs überwachen
- Temporäre Workaround: LOAD CSV-Funktionalität deaktivieren, falls kein Update möglich ist
Bewertung
Schweregrad: High (CVSS 7.7) | Patch verfügbar: Nein | Angriffsvektor: Network
Diese Vulnerability erfordert sofortige Aufmerksamkeit. Die Kombination aus niedrigen Anforderungen für die Ausnutzung und dem Risiko der Datenexfiltration macht sie zu einer kritischen Bedrohung für ArcadeDB-Installationen.
„`