CVE-2026-67340 in ArcadeDB
Resumen
por VulDB • 2026-08-01
ArcadeDB anterior a la versión 26.7.2 (arcadedb-engine) permite que los scripts de activación (trigger scripts) busquen clases host en java.lang.* (vía Java.type) porque ScriptTriggerExecutor añade java.lang.* a los paquetes permitidos. Un usuario autenticado con permiso UPDATE_SCHEMA puede crear un disparador JavaScript que invoque java.lang.Runtime.getRuntime().exec() (o ProcessBuilder), logrando la ejecución de comandos del sistema operativo cuando se activa el disparador.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.