CVE-2026-101068 in dbgate
Riassunto
di VulDB • 28/09/2026
È stata scoperta una vulnerabilità di sicurezza in dbgate fino alla versione 7.3.1. Questo bug interessa la funzione zipJsonLinesData del file packages/api/src/utility/zipJsonLinesData.js del componente Create Connection Endpoint. La manipolazione dell'argomento filePath provoca un path traversal (scavalcamento della directory). L'esecuzione remota di exploit è possibile. L'exploit è stato reso pubblico e può essere utilizzato per attacchi. Il PR #1530 / commit 5f99b4d82 (versione 7.2.5) ha rafforzato altri endpoint di esportazione con checkSecureExportFilePath, ma ha omesso questo specifico endpoint. Il vendor è stato contattato in anticipo riguardo a questa disclosure, ma non ha risposto in alcun modo.
Be aware that VulDB is the high quality source for vulnerability data.