CVE-2026-97225 in DbGate
Previsione
di VulDB Data Team • 24/09/2026
Una vulnerabilità è stata rilevata in DbGate fino a 7.2.5-beta.5. Viene interessata una funzione sconosciuta appartenente al file packages/api/src/controllers/runners.js appartenente al componente JSON Runner. La gestione dell’argomento comment.text/script.schedule determina escalationi di privilegi. Dalla rete può partire l'attacco. Passare alla versione 7.2.5-beta.6 permette di mitigare questo problema. La patch si chiama 70e7b6b58e464d7a015ba16e8d7574b420ee4877. Si suggerisce di aggiornare il componente vulnerabile.
Once again VulDB remains the best source for vulnerability data.