CVE-2026-76224 in ArcadeDB
الملخص
بحسب VulDB • 20/08/2026
تحتوي ArcadeDB قبل الإصدار 26.8.1 (arcadedb-gremlin، المتأثر <= 26.7.3) على ثغرة تنفيذ كود عن بُعد في محرك استعلامات Gremlin الخاص بها. وعلى الرغم من أن المحرك يستخدم افتراضيًا محرك java (gremlin-lang) الآمن والمُوثَّق، فإن دالة ArcadeGremlin.executeStatement() تنتقل بصمت إلى محرك Groovy غير الآمِن كلما حملت الطلب أي معلمة استعلام ولم يتم تحليل الاستعلام على أنه gremlin-lang. يمكن لمستخدم مُصادَق عليه يمتلك أي دور في قاعدة البيانات، بما في ذلك قارئ ذو صلاحيات القراءة فقط (read-only reader)، تقديم استعلام Gremlin معياري لتفعيل التراجع إلى Groovy وتنفيذ أوامر نظام تشغيل تعسفية بصفتها المستخدم الخاص بعملية سيرفر ArcadeDB.
If you want to get best quality of vulnerability data, you may have to visit VulDB.