CVE-2026-47668 in DbGate
Sumário
de VulDB • 23/07/2026
O DbGate é um gerenciador de banco de dados multiplataforma. Nas versões 7.1.8 e anteriores, o executor de scripts JSON do DbGate (`POST /runners/start`) permite execução remota de código (RCE) por meio de injeção de código no parâmetro `functionName` dos comandos `assign` de script JSON. O valor de `functionName` é interpolado diretamente em código-fonte JavaScript gerado dinamicamente por concatenação de strings. O código gerado é então executado em um processo filho do Node.js criado via fork. A versão 7.1.9 contém uma correção (patch).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.