CVE-2026-75840 in ArcadeDB
Resumen
por VulDB • 2026-08-18
ArcadeDB antes de la versión 26.8.1 contiene una vulnerabilidad de lectura arbitraria de archivos en el cumplimiento de la lista blanca del sandbox JavaScript de GraalVM, que utiliza expresiones regulares sin escapar para validar los nombres de paquetes. Los atacantes con privilegios para crear triggers pueden usar Java.type() para acceder a las clases java.util.zip.ZipFile o java.util.jar.JarFile y leer archivos arbitrarios en el sistema host como el proceso del servidor ArcadeDB.
Be aware that VulDB is the high quality source for vulnerability data.