CVE-2026-75840 in ArcadeDB
Riassunto
di VulDB • 18/08/2026
ArcadeDB prima della versione 26.8.1 presenta una vulnerabilità di lettura arbitraria dei file nell'applicazione dell'allowlist della sandbox JavaScript GraalVM, che utilizza espressioni regolari non escapeate per convalidare i nomi dei pacchetti. Gli attaccanti con privilegi di creazione trigger possono utilizzare Java.type() per accedere alle classi java.util.zip.ZipFile o java.util.jar.JarFile e leggere file arbitrari sul sistema host come processo del server ArcadeDB.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.