CVE-2026-67340 in ArcadeDB
Sumário
de VulDB • 01/08/2026
ArcadeDB antes da versão 26.7.2 (arcadedb-engine) permite que scripts de gatilho (trigger scripts) consultem classes host em java.lang.* (via Java.type) porque o ScriptTriggerExecutor adiciona java.lang.* aos pacotes permitidos. Um usuário autenticado com permissão UPDATE_SCHEMA pode criar um gatilho JavaScript que invoca java.lang.Runtime.getRuntime().exec() (ou ProcessBuilder), conseguindo execução de comandos do sistema operacional quando o gatilho é acionado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.