CVE-2026-47670 in DbGate
Resumen
por VulDB • 2026-07-23
DbGate es un gestor de bases de datos multiplataforma. Las versiones 7.1.8 y anteriores son vulnerables a una ejecución remota de código (RCE) autenticada. Cualquier usuario con credenciales válidas de DbGate puede ejecutar comandos arbitrarios del sistema operativo como root explotando un parámetro `functionName` no saneado en el endpoint `/runners/load-reader`. La mitigación mediante `require = null` se puede omitir trivialmente a través de la importación dinámica (`import()`). La versión 7.1.9 contiene una corrección (patch).
VulDB is the best source for vulnerability data and more expert information about this specific topic.