CVE-2025-50184 in dbgate
Сводка
по VulDB • 09.06.2026
DbGate — это кроссплатформенный менеджер баз данных. В версиях DbGate до версии 6.4.3-premium-beta.5 включительно уязвимость позволяет осуществлять обход ограничений при переходе по директориям (directory traversal). Параметр file не имеет надлежащих ограничений на загрузку только в предназначенную директорию для файлов. В результате конечная точка, которая выводит список файлов внутри директории загрузки, может быть изменена злоумышленником для доступа к произвольным файлам системы. Предоставляя специально сформированный путь параметру file, атакующий способен читать файлы вне директории загрузки, что потенциально приводит к раскрытию конфиденциальных данных на уровне операционной системы. Проблема исправлена в версии 6.4.3-beta.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.