CVE-2025-50184 in dbgate
Résumé
par VulDB • 09/06/2026
DbGate est un gestionnaire de bases de données multiplateforme. Dans les versions 6.4.3-premium-beta.5 et inférieures, DbGate présente une vulnérabilité de traversée de répertoire (directory traversal). Le paramètre « file » n'est pas correctement restreint au répertoire de téléchargement prévu. Par conséquent, le point de terminaison qui répertorie les fichiers dans le répertoire de téléchargement peut être manipulé pour accéder à des fichiers arbitraires sur le système. En fournissant un chemin d'accès fabriqué (crafted path) au paramètre « file », un attaquant peut lire des fichiers situés en dehors du répertoire de téléchargement, exposant potentiellement des données sensibles au niveau du système. Cela est corrigé dans la version 6.4.3-beta.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.