CVE-2026-75840 in ArcadeDB
Zusammenfassung
von VulDB • 18.08.2026
ArcadeDB vor Version 26.8.1 enthält eine Schwachstelle für das willkürliche Lesen von Dateien (Arbitrary File Read) in der Durchsetzung der GraalVM-JavaScript-Sandbox-Whitelist, die nicht maskierte reguläre Ausdrücke zur Validierung von Paketnamen verwendet. Angreifer mit Berechtigungen zum Erzeugen von Triggern können Java.type() nutzen, um auf Klassen wie java.util.zip.ZipFile oder java.util.jar.JarFile zuzugreifen und beliebige Dateien auf dem Hostsystem im Kontext des ArcadeDB-Serverprozesses zu lesen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.