CVE-2026-101066 in dbgate
予測
〜によって VulDB Data Team • 2026年09月27日
脆弱性がdbgate 迄 7.3.1で発見されました。 この問題により影響を受けるのは、コンポーネント【Archive Link Creation】のファイル【packages/api/src/controllers/archive.js】に含まれる関数【createLink】です。 【linkedFolder】引数を未知の値で改ざんすることが、 ディレクトリトラバーサルを突く攻撃に繋がります}。 リモートで攻撃を実行することが可能です。 エクスプロイトツールは一般に公開されており、悪用される可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.