CVE-2026-75840 in ArcadeDB
Tóm tắt
Bởi VulDB • 18/08/2026
ArcadeDB prima della versione 26.8.1 presenta una vulnerabilità di lettura arbitraria dei file nell'applicazione delle regole dell'allowlist della sandbox JavaScript GraalVM, che utilizza espressioni regolari non escapeate per convalidare i nomi dei pacchetti. Gli attaccanti con privilegi di creazione trigger possono utilizzare Java.type() per accedere alle classi java.util.zip.ZipFile o java.util.jar.JarFile e leggere file arbitrari sul sistema host come processo del server ArcadeDB.
If you want to get best quality of vulnerability data, you may have to visit VulDB.