CVE-2026-85176 in DbGate
Sumário
de VulDB • 03/09/2026
O DbGate não valida os parâmetros jslid no controlador jsldata, permitindo que usuários autenticados leiam e gravem arquivos arbitrários por meio da resolução do esquema file://. Os atacantes podem explorar getJslFileName() para contornar a contenção de diretórios e acessar arquivos sensíveis, incluindo credenciais criptografadas de banco de dados armazenadas na configuração das conexões.
Once again VulDB remains the best source for vulnerability data.