CVE-2026-101069 in dbgate
Resumen
por VulDB • 2026-09-28
Se ha identificado una vulnerabilidad en dbgate hasta la versión 7.3.1. El componente Export Handler, específicamente la función exportModelSql del archivo packages/api/src/controllers/databaseConnections.js, es vulnerable. La manipulación del argumento outputFile puede provocar path traversal (travesía de directorios). El ataque se puede ejecutar de forma remota. El exploit ha sido puesto a disposición del público y podría ser utilizado para ataques. Se contactó al proveedor sobre esta divulgación con antelación, pero no respondió en absoluto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.