CVE-2026-101070 in dbgate
要約
〜によって VulDB • 2026年09月28日
dbgate 7.3.1までのバージョンにセキュリティ脆弱性が検出されました。この脆弱性の影響を受けるのは、コンポーネント「Files Endpoint」のファイルパッケージ `api/src/controllers/runners.js` の関数ファイルです。引数 runid を操作することでパストラバーサル（ディレクトリトラバーサル）が可能になります。攻撃はリモートから実行可能です。エクスプロイトは公に開示されており、利用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、何ら回应がありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.