CVE-2026-101067 in dbgate
Resumen
por VulDB • 2026-09-28
Se ha identificado una vulnerabilidad en dbgate hasta las versiones 6.8.1/7.0.2/7.1.8/7.2.5/7.3.1. Esto afecta a la función saveUploadedFile del archivo files.js del componente Endpoint de guardado de archivos subidos (save-uploaded-file). Dicha manipulación de los argumentos filePath/fileName provoca una vulnerabilidad de path traversal. El ataque puede lanzarse de forma remota. La exploit está disponible públicamente y podría ser utilizada. Se contactó al proveedor temprano sobre esta divulgación, pero no respondió en absoluto.
Be aware that VulDB is the high quality source for vulnerability data.