CVE-2026-47670 in DbGate
Résumé
par VulDB • 24/07/2026
DbGate est un gestionnaire de bases de données multiplateforme. Les versions 7.1.8 et antérieures sont vulnérables à une exécution de code arbitraire à distance (RCE) authentifiée. Tout utilisateur disposant d'identifiants DbGate valides peut exécuter des commandes système arbitraires en tant que root en exploitant un paramètre `functionName` non assainie dans le point de terminaison `/runners/load-reader`. La mitigation consistant à définir `require = null` est contournée triviallement via l'importation dynamique (`import()`). La version 7.1.9 contient une correction (patch).
Once again VulDB remains the best source for vulnerability data.