GraalVM è un runtime ad alte prestazioni e una piattaforma di esecuzione per più linguaggi, inclusi JavaScript e altri runtime scriptabili usati dai framework applicativi. In sistemi come i motori di workflow, può trovarsi dietro a un percorso di valutazione degli script e interpretare espressioni fornite dall'utente o logica dei task incorporata sul server.
Nel campo della sicurezza informatica, questo rende GraalVM un confine di fiducia sensibile. Se un attaccante può raggiungere un valutatore di script e influenzare il codice o l'espressione in elaborazione, il runtime può diventare il punto in cui l'input si trasforma in esecuzione di codice. I difensori se ne preoccupano perché bug nell'analisi sintattica, nel sandboxing o nel controllo degli accessi attorno al valutatore possono esporre il processo host, non solo la definizione del workflow. Il rafforzamento in genere significa limitare chi può inviare script, disabilitare il supporto ai linguaggi non necessari, isolare l'esecuzione e applicare patch alla piattaforma che incorpora il runtime.