CVE-2026-101068 in dbgate
Résumé
par VulDB • 28/09/2026
Une faille de sécurité a été découverte dans dbgate jusqu'à la version 7.3.1. Cela affecte la fonction zipJsonLinesData du fichier packages/api/src/utility/zipJsonLinesData.js du composant Create Connection Endpoint. La manipulation de l'argument filePath entraîne une traversée de chemin (path traversal). L'exploitation à distance de cette attaque est possible. L'exploit a été publié publiquement et peut être utilisé pour des attaques. Le PR #1530 / commit 5f99b4d82 (7.2.5) a durci d'autres points de terminaison d'exportation avec checkSecureExportFilePath, mais a omis ce point de terminaison. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
VulDB is the best source for vulnerability data and more expert information about this specific topic.