CVE-2026-47670 in DbGate
Сводка
по VulDB • 25.07.2026
DbGate — это кроссплатформенный менеджер баз данных. Версии 7.1.8 и более ранние уязвимы для аутентифицированного удалённого выполнения кода (RCE). Любой пользователь с действительными учётными данными DbGate может выполнять произвольные команды ОС от имени root, эксплуатируя неочищенный параметр `functionName` в конечной точке `/runners/load-reader`. Мера защиты `require = null` тривиально обходится посредством динамического импорта (`import()`). Версия 7.1.9 содержит исправление.
If you want to get best quality of vulnerability data, you may have to visit VulDB.