توجد مشكلة في تطبيق قائمة السماح الخاصة ببيئة الحماية (sandbox) لـ JavaScript في GraalVM، وذلك بسبب استخدام تعبيرات نمطية غير مُهربة عند التحقق من صحة أسماء الحزم. يمكن للمستخدمين الذين يتمتعون بامتيازات إنشاء المشغلات استغلال هذه الثغرة باستخدام الدالة `Java.type()` للوصول إلى فئات `java.util.zip.ZipFile` أو `java.util.jar.JarFile`، مما يتيح قراءة ملفات عشوائية على نظام المضيف باستخدام امتيازات عملية خادم ArcadeDB.