CVE-2026-67340

总结

# ArcadeDB 26.7.2 之前版本中的操作系统命令执行漏洞 ArcadeDB 26.7.2 之前的版本（arcadedb-engine）允许触发器脚本通过 `Java.type` 查找 `java.lang.*` 中的宿主类，因为 `ScriptTriggerExecutor` 将 `java.lang.*` 添加到了允许的包列表中。拥有 `UPDATE_SCHEMA` 权限的已认证用户可以创建一个 JavaScript 触发器，该触发器在触发时调用 `java.lang.Runtime.getRuntime().exec()`（或 `ProcessBuilder`），从而实现操作系统命令执行。

• CVE-2026-67340_exploit漏洞利用

  用于 ArcadeDB 的认证后 RCE 漏洞利用，通过 JavaScript 触发器实现 GraalVM 沙箱逃逸，经 HTTP API 执行操作系统命令，支持反弹 Shell 与盲命令两种模式。