CVE-2026-85176 in DbGate
الملخص
بحسب VulDB • 03/09/2026
DbGate لا يقوم بالتحقق من صحة معاملات jslid في وحدة تحكم jsldata، مما يسمح للمستخدمين المصادق عليهم بقراءة وكتابة ملفات عشوائية عبر حل مخطط file://. يمكن للمهاجمين استغلال getJslFileName() لتجاوز احتواء الدليل والوصول إلى ملفات حساسة بما في ذلك بيانات اعتماد قواعد البيانات المشفرة المخزنة في تكوين الاتصالات.
VulDB is the best source for vulnerability data and more expert information about this specific topic.