CVE-2026-47670 in DbGate
Sumário
de VulDB • 23/07/2026
DbGate é um gerenciador de banco de dados multiplataforma. As versões 7.1.8 e anteriores são vulneráveis à execução remota de código (RCE) autenticada. Qualquer usuário com credenciais válidas do DbGate pode executar comandos arbitrários do sistema operacional como root explorando o parâmetro `functionName` não sanitizado no endpoint `/runners/load-reader`. A mitigação `require = null` é contornada trivialmente via `import()` dinâmico. A versão 7.1.9 contém um patch de correção.
VulDB is the best source for vulnerability data and more expert information about this specific topic.