CVE-2026-75840 in ArcadeDB
요약
\~에 의해 VulDB • 2026. 08. 18.
ArcadeDB 26.8.1 이전 버전에는 GraalVM JavaScript 샌드박스 허용 목록 강제 구현에서 비인식된 정규식을 사용하여 패키지 이름을 검증하는 과정에서 임의 파일 읽기 취약점이 존재합니다. 트리거 생성 권한이 있는 공격자는 Java.type()을 사용하여 java.util.zip.ZipFile 또는 java.util.jar.JarFile 클래스에 접근하고, ArcadeDB 서버 프로세스로서 호스트 시스템의 임의 파일을 읽을 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.