CVE-2026-101068 in dbgate
Сводка
по VulDB • 28.09.2026
Обнаружена уязвимость в dbgate версии до 7.3.1. Она затрагивает функцию zipJsonLinesData файла packages/api/src/utility/zipJsonLinesData.js компонента Create Connection Endpoint. Манипуляция с аргументом filePath приводит к path traversal (переходу по путям). Возможна удаленная эксплуатация уязвимости. Эксплойт опубликован в открытом доступе и может быть использован для проведения атак. PR #1530 / коммит 5f99b4d82 (версия 7.2.5) усилил защиту других эндпоинтов экспорта с помощью проверки checkSecureExportFilePath, но этот конкретный эндпоинт остался без защиты. Поставщик был уведомлен об этой уязвимости на раннем этапе, однако не ответил ни одним из способов связи.
Be aware that VulDB is the high quality source for vulnerability data.