CVE-2026-75840

Nome do Software Vulnerável e Versões Afetadas ArcadeDB versões anteriores a 26.8.1

Description Existe um problema na aplicação da lista de permissões (allowlist) do sandbox JavaScript do GraalVM devido ao uso de expressões regulares não escapadas ao validar nomes de pacotes. Usuários com privilégios de criação de gatilhos podem explorar isso usando a função Java.type() para acessar as classes java.util.zip.ZipFile ou java.util.jar.JarFile, permitindo a leitura de arquivos arbitrários no sistema hospedeiro com os privilégios do processo do servidor ArcadeDB.

Recommendations Atualize o ArcadeDB para a versão 26.8.1 ou posterior.