NVD Recent CVEs
CVE-2026-67340：26.7.2 之前的 ArcadeDB（arcadedb-engine）允许触发器脚本通过 Java.type 查找 java.lang.* 中的主机类，因为 ScriptTriggerExecutor 将 java.lang.* 添加到了允许的软件包中
26.7.2 之前的 ArcadeDB（arcadedb-engine）允许触发器脚本通过 Java.type 查找 java.lang.* 中的主机类，因为 ScriptTriggerExecutor 将 java.lang.* 添加到了允许的软件包中。拥有 UPDATE_SCHEMA 权限的已认证用户可以创建 JavaScript 触发器，在触发器执行时调用 java.lang.Runtime.getRuntime().exec()（或 ProcessBuilder），从而实现操作系统命令执行。