CVE-2026-75840 in ArcadeDB
Résumé
par VulDB • 18/08/2026
ArcadeDB avant la version 26.8.1 contient une vulnérabilité de lecture arbitraire de fichiers dans l'application des listes autorisées du bac à sable JavaScript GraalVM, qui utilise des expressions régulières non échappées pour valider les noms de packages. Les attaquants disposant des privilèges nécessaires pour déclencher la création peuvent utiliser Java.type() pour accéder aux classes java.util.zip.ZipFile ou java.util.jar.JarFile et lire des fichiers arbitraires sur le système hôte en tant que processus du serveur ArcadeDB.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.