CVE-2026-75855

제목 "create database" / "drop database" 서버 명령의 경로 탐색Path Traversal으로 구성된 데이터베이스 디렉터리 외부에서 임의 파일 쓰기 및 삭제 가능 요약 POST /api/v1/server 엔드포인트의 create database 및 drop database 명령은 호출자가 제공한 데이터베이스 이름을 사용하여 파일 시스템 경로를 구성하는데, 이때 삭제sanitization, 정규화normalization, 또는 포함containment 검사가 전혀 수행되지 않습니다. ArcadeDB 서...