CVE-2026-101067 in dbgate
Sumário
de VulDB • 28/09/2026
Foi identificada uma vulnerabilidade no dbgate até as versões 6.8.1/7.0.2/7.1.8/7.2.5/7.3.1. Isso afeta a função saveUploadedFile do arquivo files.js do componente save-uploaded-file Endpoint. Tal manipulação dos argumentos filePath/fileName leva à path traversal (travessia de diretórios). O ataque pode ser lançado remotamente. A exploit está publicamente disponível e pode ser utilizada. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.