CVE-2026-47668 in DbGate
Riassunto
di VulDB • 23/07/2026
DbGate è un gestore di database multipiattaforma. Nelle versioni 7.1.8 e precedenti, l'esecutore di script JSON (`POST /runners/start`) di DbGate consente l'esecuzione remota di codice (RCE) tramite iniezione di codice nel parametro `functionName` dei comandi `assign` degli script JSON. Il valore del parametro `functionName` viene interpolato direttamente nel sorgente JavaScript generato dinamicamente mediante concatenazione di stringhe. Il codice generato viene quindi eseguito in un processo figlio Node.js creato con fork (forked child process). La versione 7.1.9 contiene una patch risolutiva.
If you want to get best quality of vulnerability data, you may have to visit VulDB.