CVE-2026-101070 in dbgate

تنبؤ

بحسب VulDB Data Team • 27/09/2026

تم اكتشاف ثغرة في dbgate حتى 7.3.1. المشكلة أثرت على الدالة files من الملف packages/api/src/controllers/runners.js من العنصر Files Endpoint. تؤدي عملية التلاعب بالوسيط runid إلى اجتياز الدليل. يمكن البدأ بالهجوم هذا عن بعد. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-410928
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101070
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101070
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101070/