Pubblicato il 2026-08-01 · Fonte: NVD NIST
La vulnerabilità CVE-2026-67340 colpisce ArcadeDB prima della versione 26.7.2, consentendo a utenti autenticati con permesso UPDATE_SCHEMA di creare trigger JavaScript che possono eseguire comandi di sistema. Ciò avviene a causa della possibilità di accedere alle classi host in java.lang.* tramite Java.type. La CVSS Score di 9.8 indica un impatto critico sulla sicurezza. La vulnerabilità non è attualmente sfruttata attivamente, ma rappresenta un rischio significativo per la sicurezza dei sistemi.
Un attaccante può sfruttare questa vulnerabilità per eseguire comandi di sistema, ottenendo così un accesso non autorizzato al sistema e potenzialmente portando a violazioni dei dati o danni ai sistemi. I sistemi a rischio sono quelli che utilizzano ArcadeDB prima della versione 26.7.2 e che concedono permessi UPDATE_SCHEMA a utenti non completamente attendibili.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare ArcadeDB alla versione 26.7.2 o successiva. Inoltre, è importante limitare i permessi UPDATE_SCHEMA solo agli utenti che ne hanno realmente bisogno e monitorare le attività di trigger JavaScript per rilevare eventuali tentativi di sfruttamento della vulnerabilità. In generale, è sempre una buona pratica mantenere il software aggiornato e applicare le patch di sicurezza non appena disponibili.
La vulnerabilità CVE-2026-67340 è una vulnerabilità critica in ArcadeDB che consente l'esecuzione di comandi di sistema
L'impatto della vulnerabilità è critico, poiché consente a un attaccante di eseguire comandi di sistema e ottenere accesso non autorizzato al sistema
Per proteggersi da questa vulnerabilità, è necessario aggiornare ArcadeDB alla versione 26.7.2 o successiva e limitare i permessi UPDATE_SCHEMA solo agli utenti che ne hanno realmente bisogno
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.