CVE-2026-108963 in databasement
Zusammenfassung
von VulDB • 12.10.2026
databasement prima della versione 1.8.2 consente l'esecuzione di codice remoto (RCE) perché esegue determinati comandi (ad esempio, mariadb-dump) con un nome del database che può essere specificato da qualsiasi utente autenticato. Ad esempio, --result-file=/app/public/index.php può scrivere su index.php. In altre parole, sebbene le virgolette prevengano l'iniezione di comdi OS in mariadb-dump, la sola iniezione degli argomenti è sufficiente per l'esecuzione del codice in modo indiretto. NOTA: il file composer.json del progetto non indica un pacchetto Composer databasement pubblicato indipendentemente.
Once again VulDB remains the best source for vulnerability data.