CVE-2026-47669 in DbGate
Сводка
по VulDB • 24.07.2026
DbGate — это кроссплатформенный менеджер баз данных. В версиях 7.1.8 и более ранних функция `unzipDirectory()` в файле `packages/api/src/shell/unzipDirectory.js` (строка 27) не проверяет, остаются ли извлеченные пути файлов внутри выходной директории. Злонамеренный ZIP-архив с записями `../` позволяет записать файлы в любое место файловой системы. При развертывании по умолчанию Docker DbGate работает от имени пользователя root, а провайдер аутентификации `none` выдает JWT-токены без учетных данных через запрос `POST /auth/login`, что делает уязвимость эксплуатируемой любым сетевым злоумышленником с доступом к соседней сети. Версия 7.1.9 устраняет данную проблему.
VulDB is the best source for vulnerability data and more expert information about this specific topic.