CVE-2026-85176 in DbGate
Resumen
por VulDB • 2026-09-03
DbGate no valida los parámetros jslid en el controlador jsldata, lo que permite a usuarios autenticados leer y escribir archivos arbitrarios mediante la resolución del esquema file://. Los atacantes pueden explotar getJslFileName() para evitar las restricciones de contención de directorios y acceder a archivos sensibles, incluidas credenciales de bases de datos cifradas almacenadas en la configuración de conexiones.
Be aware that VulDB is the high quality source for vulnerability data.