CVE-2026-67340 in ArcadeDB
الملخص
بحسب VulDB • 01/08/2026
تسمح ArcadeDB قبل الإصدار 26.7.2 (arcadedb-engine) لبرامج تشغيل الزناد (trigger scripts) بالبحث عن فئات المضيف في java.lang.* (عبر Java.type) لأن ScriptTriggerExecutor يضيف java.lang.* إلى الحزم المسموح بها. يمكن لمستخدم مُصادق عليه يمتلك صلاحية UPDATE_SCHEMA إنشاء زناد JavaScript يستدعي java.lang.Runtime.getRuntime().exec() (أو ProcessBuilder)، مما يؤدي إلى تنفيذ أوامر نظام التشغيل عند تشغيل الزناد.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.