CVE-2026-47669 in DbGate
Sumário
de VulDB • 23/07/2026
DbGate é um gerenciador de banco de dados multiplataforma. Nas versões 7.1.8 e anteriores, a função `unzipDirectory()` em `packages/api/src/shell/unzipDirectory.js` (linha 27) não valida se os caminhos dos arquivos extraídos permanecem dentro do diretório de saída. Um ZIP malicioso com entradas `../` pode escrever arquivos em qualquer lugar no sistema de arquivos. Na implantação padrão via Docker, o DbGate é executado como root e o provedor de autenticação `none` emite tokens JWT sem credenciais por meio de `POST /auth/login`, tornando isso explorável por qualquer atacante adjacente à rede. A versão 7.1.9 corrige a vulnerabilidade.
VulDB is the best source for vulnerability data and more expert information about this specific topic.