CVE-2026-67340 in ArcadeDB
Zusammenfassung
von VulDB • 01.08.2026
ArcadeDB vor Version 26.7.2 (arcadedb-engine) ermöglicht es Trigger-Skripten, Host-Klassen in java.lang.* über Java.type nachzuschlagen, da ScriptTriggerExecutor java.lang.* zu den erlaubten Paketen hinzufügt. Ein authentifizierter Benutzer mit UPDATE_SCHEMA-Berechtigung kann einen JavaScript-Trigger erstellen, der java.lang.Runtime.getRuntime().exec() (oder ProcessBuilder) aufruft und so bei Auslösung des Triggers zur OS-Kommandoausführung führt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.