CVE:CVE-2021-25939
CNNVD:CNNVD-202202-780
ArangoDB是ArangoDB GmbH的一款NoSQL数据库系统
ArangoDB v3.7.0 至 v3.9.0-alpha.1版本存在代码问题漏洞，该漏洞源于系统有一个从公开的URL下载Foxx服务的功能，但此功能不会强制对内部执行的请求进行适当的过滤，攻击者可利用该漏洞滥用此功能，以执行盲SSRF并向本地主机发送内部请求。
solution:Upgrade arangodb arangodb to a higher version than 3.8.5.1,3.9.0:alpha1,and avoid the version [3.7.0,3.8.5.1],3.9.0:alpha1