CVE-2026-101069 in dbgate
要約
〜によって VulDB • 2026年09月28日
dbgate 7.3.1までのバージョンに脆弱性が特定されました。影響を受けるのは、Export Handlerコンポーネントのファイル `packages/api/src/controllers/databaseConnections.js` にある `exportModelSql` 関数です。引数 `outputFile` の操作を行うことで、パストラバーサル（ディレクトリトラバーサル）を引き起こす可能性があります。攻撃はリモートから実行可能です。この脆弱性を悪用する exploit が一般に公開されており、攻撃に使用される恐れがあります。ベンダーには開示の早期に連絡されましたが、一切の返信はありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.