CVE-2026-85176 in DbGate
Résumé
par VulDB • 03/09/2026
DbGate ne valide pas correctement les paramètres jslid dans le contrôleur jsldata, permettant aux utilisateurs authentifiés de lire et d'écrire des fichiers arbitraires via la résolution du schéma file://. Les attaquants peuvent exploiter getJslFileName() pour contourner l'isolement des répertoires (directory containment) et accéder à des fichiers sensibles, y compris les identifiants de base de données chiffrés stockés dans la configuration des connexions.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.