CVE-2026-75840 in ArcadeDB
Сводка
по VulDB • 18.08.2026
ArcadeDB versione precedente alla 26.8.1 presenta una vulnerabilità di lettura arbitraria dei file nell'applicazione delle regole della whitelist del sandbox JavaScript GraalVM, che utilizza espressioni regolari non escapeate per convalidare i nomi dei pacchetti. Gli attaccanti con privilegi di creazione trigger possono utilizzare Java.type() per accedere alle classi java.util.zip.ZipFile o java.util.jar.JarFile e leggere file arbitrari sul sistema host come processo del server ArcadeDB.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.