CVE-2026-101070 in dbgate
Sumário
de VulDB • 28/09/2026
Foi detectada uma vulnerabilidade de segurança no dbgate até a versão 7.3.1. Afetado por esta vulnerabilidade está o arquivo `files` do pacote `/api/src/controllers/runners.js` do componente Files Endpoint. A manipulação do argumento `runid` leva à traversia de caminho (path traversal). O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get best quality of vulnerability data, you may have to visit VulDB.