CVE-2026-101068 in dbgate
Voraussage
von VulDB Data Team • 27.09.2026
In dbgate bis 7.3.1 wurde eine Schwachstelle gefunden. Hierbei betrifft es die Funktion zipJsonLinesData der Datei packages/api/src/utility/zipJsonLinesData.js der Komponente Create Connection Endpoint. Die Veränderung des Parameters filePath resultiert in Directory Traversal. Der Angriff lässt sich über das Netzwerk starten. Der Exploit wurde der Öffentlichkeit bekannt gemacht und könnte verwendet werden.
Be aware that VulDB is the high quality source for vulnerability data.