CVE-2026-101070 in dbgate
Predicción
por VulDB Data Team • 2026-09-27
Se ha encontrado una vulnerabilidad en dbgate hasta 7.3.1. Se ve afectada una función desconocida del archivo packages/api/src/controllers/runners.js del componente Files Endpoint. A través de la manipulación del parámetro runid de un input desconocido se causa una vulnerabilidad de clase recorrido de directorios. El ataque puede realizarse a distancia. El exploit ha sido divulgado al público y puede ser utilizado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.