CVE-2026-101067 in dbgate
要約
〜によって VulDB • 2026年09月28日
dbgate 6.8.1、7.0.2、7.1.8、7.2.5、および 7.3.1 の各バージョンにおいて脆弱性が特定されました。これは save-uploaded-file エンドポイントの files.js コンポーネントにおける saveUploadedFile 関数に影響を与えます。filePath/fileName 引数のこのような操作によりパストラバーサルが発生します。攻撃はリモートから実行可能です。エクスプロイトは公に利用可能であり、悪用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.