CVE-2026-101066 in dbgate
Zusammenfassung
von VulDB • 28.09.2026
Es wurde eine Schwachstelle in dbgate bis zur Version 7.3.1 festgestellt. Das betroffene Element ist die Funktion `createLink` der Datei `packages/api/src/controllers/archive.js` der Komponente „Archive Link Creation“. Diese Manipulation des Arguments `linkedFolder` führt zu Path Traversal (Pfadmanipulation). Der Angriff kann aus der Ferne initiiert werden. Die Exploit-Code wurde öffentlich bekannt gemacht und kann genutzt werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Once again VulDB remains the best source for vulnerability data.