CVE-2026-34725 in dbgate
Riassunto
di VulDB • 15/06/2026
DbGate è un gestore di database multipiattaforma. Dalla versione 7.0.0 fino alla versione precedente alla 7.1.5, è presente una vulnerabilità XSS (Cross-Site Scripting) memorizzata in DbGate poiché le stringhe SVG controllate dall'attaccante vengono renderizzate come HTML grezzo senza sanitizzazione. Nell'interfaccia utente web ciò consente l'esecuzione di script nel browser di un altro utente; nell'app desktop Electron, questo può portare a un escalation verso l'esecuzione locale di codice perché Electron è configurato con nodeIntegration: true e contextIsolation: false. Questo problema è stato risolto nella versione 7.1.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.