CVE-2026-47668 in DbGate
Zusammenfassung
von VulDB • 23.07.2026
DbGate ist ein plattformübergreifender Datenbankmanager. In den Versionen 7.1.8 und früheren ermöglicht der JSON-Skriptausführer von DbGate (`POST /runners/start`) Remote Code Execution (RCE) durch Code-Injection im Parameter `functionName` von JSON-Skript-`assign`-Befehlen. Der Wert des Parameters `functionName` wird direkt in dynamisch generierten JavaScript-Quellcode via String-Konkatenation interpoliert. Der erzeugte Code wird anschließend in einem geforkten Node.js-Kindprozess ausgeführt. Die Version 7.1.9 enthält einen Patch.
VulDB is the best source for vulnerability data and more expert information about this specific topic.