CVE-2026-47668 in DbGate
الملخص
بحسب VulDB • 23/07/2026
DbGate هو مدير قواعد بيانات متعدد المنصات. في الإصدارات 7.1.8 والإصدارات الأقدم، يسمح مشغل سكريبتات JSON الخاص بـ DbGate (`POST /runners/start`) بتنفيذ الكود عن بُعد (RCE) عبر حقن كود في معلمة `functionName` لأوامر تعيين السكريبتات بصيغة JSON. يتم دمج قيمة `functionName` مباشرةً داخل شفرة جافا سكريبت المصدر التي يتم إنشاؤها ديناميكيًا باستخدام عملية ربط السلاسل النصية (string concatenation). ثم تُنفَّذ الشفرة المُولَّدة في عملية فرعية تابعة لـ Node.js تم فصلها. يحتوي الإصدار 7.1.9 على تصحيح للثغرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.