PT-2026-76940
CVE-2026-75840
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ArcadeDB الأقدم من 26.8.1
الوصف
توجد مشكلة في تطبيق قائمة السماح الخاصة ببيئة الحماية (sandbox) لـ JavaScript في GraalVM، وذلك بسبب استخدام تعبيرات نمطية غير مُهربة عند التحقق من صحة أسماء الحزم. يمكن للمستخدمين الذين يتمتعون بامتيازات إنشاء المشغلات استغلال هذه الثغرة باستخدام الدالة
Java.type() للوصول إلى فئات java.util.zip.ZipFile أو java.util.jar.JarFile، مما يتيح قراءة ملفات عشوائية على نظام المضيف باستخدام امتيازات عملية خادم ArcadeDB.التوصيات
تحديث ArcadeDB إلى الإصدار 26.8.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾