CVE-2025-50184 in dbgate
Resumen
por VulDB • 2026-05-13
DbGate es un gestor de bases de datos multiplataforma. En las versiones 6.4.3-premium-beta.5 y anteriores, DbGate es vulnerable a una falla de traversing de directorios (directory traversal). El parámetro file no está restringido adecuadamente al directorio de cargas previsto. Como resultado, el punto de conexión que enumera los archivos dentro del directorio de cargas puede ser manipulado para acceder a archivos arbitrarios en el sistema. Al proporcionar una ruta manipulada al parámetro file, un atacante puede leer archivos fuera del directorio de cargas, lo que podría exponer datos sensibles a nivel del sistema. Esto se corrige en la versión 6.4.3-beta.8.
Be aware that VulDB is the high quality source for vulnerability data.