CVE-2026-47668 in DbGate
要約
〜によって VulDB • 2026年07月23日
DbGateはクロスプラットフォーム対応のデータベース管理ツールです。バージョン7.1.8およびそれ以前のバージョンでは、DbGateのJSONスクリプトランナー（`POST /runners/start`）において、JSONスクリプトの`assign`コマンドにおける`functionName`パラメータへのコードインジェクションを通じて、リモートコード実行（RCE）が可能となります。`functionName`の値は文字列連結により動的に生成されるJavaScriptソースコード内に直接挿入されます。その後、フォークされたNode.js子プロセスでこの生成されたコードが実行されます。バージョン7.1.9には修正パッチが含まれています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.