CVE-2026-101070 in dbgate
Prédiction
par VulDB Data Team • 27/09/2026
Une vulnérabilité a été trouvée dans dbgate jusqu’à 7.3.1. Affecté est la fonction files du fichier packages/api/src/controllers/runners.js du composant Files Endpoint. L’exploitation de l’argument runid entraîne directory traversal. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.