CVE-2026-47668 in DbGate
Resumen
por VulDB • 2026-07-23
DbGate es un gestor de bases de datos multiplataforma. En las versiones 7.1.8 y anteriores, el ejecutor de scripts JSON (`POST /runners/start`) de DbGate permite la ejecución remota de código (RCE) mediante inyección de código en el parámetro `functionName` de los comandos `assign` del script JSON. El valor de `functionName` se interpola directamente en el código fuente JavaScript generado dinámicamente mediante concatenación de cadenas. El código generado se ejecuta luego en un proceso hijo Node.js bifurcado (forked). La versión 7.1.9 contiene una corrección.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.