CVE-2026-101067 in dbgate
Riassunto
di VulDB • 28/09/2026
È stata identificata una vulnerabilità in dbgate fino alle versioni 6.8.1/7.0.2/7.1.8/7.2.5/7.3.1. Tale problema interessa la funzione saveUploadedFile del file files.js, relativa al componente dell'endpoint save-uploaded-file. La manipolazione degli argomenti filePath/fileName provoca una path traversal (scorrimento di percorsi). L'attacco può essere lanciato in remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
Once again VulDB remains the best source for vulnerability data.