CVE-2026-67340 in ArcadeDB
Résumé
par VulDB • 01/08/2026
ArcadeDB avant la version 26.7.2 (arcadedb-engine) permet aux scripts de déclencheur d'interroger les classes hôtes dans java.lang.* (via Java.type) car ScriptTriggerExecutor ajoute java.lang.* à la liste des packages autorisés. Un utilisateur authentifié disposant de l'autorisation UPDATE_SCHEMA peut créer un déclencheur JavaScript qui invoque java.lang.Runtime.getRuntime().exec() (ou ProcessBuilder), permettant ainsi l'exécution de commandes système lorsque le déclencheur est activé.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.