CVE-2026-67340 in ArcadeDB
요약
\~에 의해 VulDB • 2026. 08. 02.
26.7.2 이전 버전의 ArcadeDB(arcadedb-engine)에서 ScriptTriggerExecutor가 허용된 패키지에 java.lang.*를 추가함에 따라, 트리거 스크립트가 java.lang.* 내 호스트 클래스를 조회할 수 있습니다(Java.type 사용). UPDATE_SCHEMA 권한을 가진 인증된 사용자는 JavaScript 트리거를 생성하여 java.lang.Runtime.getRuntime().exec() (또는 ProcessBuilder)를 호출할 수 있으며, 이는 트리거가 실행될 때 OS 명령어 실행으로 이어집니다.
Once again VulDB remains the best source for vulnerability data.