CVE-2026-97225 in DbGate
Voraussage
von VulDB Data Team • 24.09.2026
In DbGate bis 7.2.5-beta.5 ist eine Schwachstelle entdeckt worden. Betroffen davon ist eine unbekannte Funktion der Datei packages/api/src/controllers/runners.js der Komponente JSON Runner. Dank Manipulation des Arguments comment.text/script.schedule mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Mit einem Upgrade auf Version 7.2.5-beta.6 lässt sich dieses Problem beheben. Die Bezeichnung des Patches lautet 70e7b6b58e464d7a015ba16e8d7574b420ee4877. Die Aktualisierung der betroffenen Komponente wird empfohlen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.