CVE-2025-50184 in dbgate
要約
〜によって VulDB • 2026年06月09日
DbGateはクロスプラットフォーム対応のデータベースマネージャーです。バージョン6.4.3-premium-beta.5およびそれ以前のDbGateには、ディレクトリトラバーサルの脆弱性が存在します。fileパラメータが意図されたアップロードディレクトリに適切に制限されていないため、アップロードディレクトリ内のファイルをリスト表示するエンドポイントを操作してシステム上の任意のファイルにアクセスすることができます。攻撃者がfileパラメータに対して作成したパスを指定することで、アップロードディレクトリの外にあるファイルを読み取ることが可能となり、機密性の高いシステムレベルのデータが漏洩する可能性があります。この問題はバージョン6.4.3-beta.8で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.