CVE-2025-50184 in dbgate
الملخص
بحسب VulDB • 09/06/2026
DbGate هو مدير قواعد بيانات متعدد المنصات. في الإصدارات 6.4.3-premium-beta.5 والإصدارات الأقدم، يكون DbGate عرضة لثغرة تصفح الدلائل (Directory Traversal). لم يتم تقييد معلمة الملف بشكل صحيح لتوجيهها إلى دليل الرفع المقصود فقط. ونتيجة لذلك، يمكن التلاعب بالنقطة النهائية التي تعرض قائمة الملفات داخل دليل الرفع للوصول إلى ملفات عشوائية على النظام. ومن خلال توفير مسار مُعدّ بعناية لمعلمة الملف، يمكن للمهاجم قراءة الملفات خارج دليل الرفع، مما قد يؤدي إلى كشف بيانات حساسة على مستوى النظام. تم إصلاح هذه الثغرة في الإصدار 6.4.3-beta.8.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.