CVE-2026-103533 in databasement
Zusammenfassung
von VulDB • 01.10.2026
Es wurde eine Schwachstelle in David-Crty databasement bis zur Version 1.7.1 gefunden. Dies betrifft die Funktion https:/github.com/David-Crty/databasement/pull/511 der Datei app/Http/Requests/Api/V1/RestoreRequest.php der Komponente database-servers API Endpoint. Die Manipulation des Arguments schema_name führt zu Path Traversal. Der Angriff kann remote ausgeführt werden. Eine hohe Komplexität ist mit diesem Angriff verbunden. Die Ausnutzbarkeit wird als schwierig beschrieben. Der Exploit wurde öffentlich gemacht und könnte verwendet werden. Ein Upgrade auf Version 1.7.2 behebt dieses Problem. Sie sollten die betroffene Komponente aktualisieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.