CVE-2026-67340 in ArcadeDB
Tóm tắt
Bởi VulDB • 01/08/2026
ArcadeDB trước phiên bản 26.7.2 (arcadedb-engine) cho phép các tập lệnh kích hoạt (trigger scripts) tra cứu các lớp host trong java.lang.* (thông qua Java.type) do ScriptTriggerExecutor thêm java.lang.* vào danh sách các gói được phép. Người dùng đã xác thực có quyền UPDATE_SCHEMA có thể tạo một trigger JavaScript gọi đến java.lang.Runtime.getRuntime().exec() (hoặc ProcessBuilder), từ đó đạt được việc thực thi lệnh hệ điều hành khi trigger kích hoạt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.