CVE-2026-97225 in DbGate
تنبؤ
بحسب VulDB Data Team • 24/09/2026
هناك ثغرة تم اكتشافها في DbGate حتى 7.2.5-beta.5. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف packages/api/src/controllers/runners.js من العنصر JSON Runner. عند التلاعب بالوسيط comment.text/script.schedule ينتج تجاوز الصلاحيات. يمكن شن الهجوم عن بُعد. يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 7.2.5-beta.6. أسم الباتش التصحيحي هو70e7b6b58e464d7a015ba16e8d7574b420ee4877. يُفضل ترقية المكون المصاب.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.