CVE-2026-67340 in ArcadeDB
Riassunto
di VulDB • 01/08/2026
ArcadeDB prima della versione 26.7.2 (arcadedb-engine) consente agli script di trigger di cercare classi host in java.lang.* (tramite Java.type) poiché ScriptTriggerExecutor aggiunge java.lang.* ai pacchetti consentiti. Un utente autenticato con autorizzazione UPDATE_SCHEMA può creare un trigger JavaScript che invoca java.lang.Runtime.getRuntime().exec() (o ProcessBuilder), ottenendo l'esecuzione di comandi OS quando il trigger viene attivato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.