CVE-2026-67340_exploit

CVE-2026-67340 — ArcadeDB JAVASCRIPT 触发器脚本 RCE（认证后） 通过一个可触达宿主类的 JAVASCRIPT 触发器 ，在 ArcadeDB （一款 Java 多模型数据库）中实现认证后的远程代码执行。 触发器的 GraalVM 多语言引擎在构建时带有宿主类白名单，其中包含 java.lang. （ScriptTriggerExecutor.setAllowedPackages），因此触发器脚本可以调用： root@kitploit:...