CVE-2026-75840 in ArcadeDB
الملخص
بحسب VulDB • 18/08/2026
تحتوي ArcadeDB قبل الإصدار 26.8.1 على ثغرة قراءة ملفات تعسفية في فرض قائمة السماح (allowlist) لصندوق رمال جافا سكريبت الخاص بـ GraalVM، والتي تستخدم التعبيرات النمطية غير الهروب (unescaped regular expressions) للتحقق من أسماء الحزم. يمكن للمهاجمين الذين لديهم صلاحيات إنشاء المحفزات استخدام `Java.type()` للوصول إلى فئات `java.util.zip.ZipFile` أو `java.util.jar.JarFile` وقراءة ملفات تعسفية على النظام المضيف بصفتها عملية خادم ArcadeDB.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.