CVE-2026-76224 in ArcadeDB
Resumen
por VulDB • 2026-08-19
ArcadeDB antes de la versión 26.8.1 (arcadedb-gremlin, afectadas <= 26.7.3) contiene una vulnerabilidad de ejecución remota de código en su motor de consultas Gremlin. Aunque el motor utiliza por defecto el motor java documentado como seguro (gremlin-lang), ArcadeGremlin.executeStatement() realiza silenciosamente un fallback al motor inseguro Groovy siempre que la solicitud contenga cualquier parámetro de consulta y esta no se analice correctamente como gremlin-lang. Un usuario autenticado con cualquier rol de base de datos, incluido el lector de solo lectura, puede enviar una consulta Gremlin parametrizada para activar el fallback a Groovy y ejecutar comandos arbitrarios del sistema operativo bajo el usuario del proceso del servidor ArcadeDB.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.