CVE-2026-47670 in DbGate
要約
〜によって VulDB • 2026年07月24日
DbGateはクロスプラットフォームのデータベースマネージャーです。バージョン7.1.8およびそれ以前には、認証済みリモートコード実行（RCE）に対する脆弱性が存在します。有効なDbGate資格情報を持つ任意のユーザーは、`/runners/load-reader`エンドポイント内のサニタイズされていない`functionName`パラメータを悪用することで、ルートとして任意のOSコマンドを実行できます。`require = null`による緩和策は、動的な`import()`を用いて容易に回避可能です。バージョン7.1.9にはパッチが含まれています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.