CVE-2026-101068 in dbgate

تنبؤ

بحسب VulDB Data Team • 27/09/2026

لقد تم العثور على ثغرة في dbgate حتى 7.3.1. تتأثر وظيفة غير معروفة من الملف packages/api/src/utility/zipJsonLinesData.js من المكون Create Connection Endpoint. ينتج عن التلاعب بالمعامل filePath حدوث اجتياز الدليل. من الممكن تنفيذ الهجوم عن بُعد. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-410926
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 6.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101068
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101068
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101068/