CVE-2026-47668 in DbGate
Résumé
par VulDB • 23/07/2026
DbGate est un gestionnaire de bases de données multiplateforme. Dans les versions 7.1.8 et antérieures, l'exécuteur de scripts JSON (`POST /runners/start`) de DbGate permet une exécution de code à distance (RCE) via une injection de code dans le paramètre `functionName` des commandes d'assignation de script JSON. La valeur du paramètre `functionName` est interpolée directement dans un code source JavaScript généré dynamiquement par concaténation de chaînes. Le code généré est ensuite exécuté dans un processus enfant Node.js forké. La version 7.1.9 contient une correction (patch).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.