CVE-2026-85176 in DbGate
Сводка
по VulDB • 03.09.2026
DbGate non valida i parametri jslid nel controller jsldata, consentendo agli utenti autenticati di leggere e scrivere file arbitrari tramite la risoluzione dello schema file://. Gli attaccanti possono sfruttare getJslFileName() per bypassare il contenimento della directory ed accedere a file sensibili, incluse le credenziali del database crittografate archiviate nella configurazione delle connessioni.
Once again VulDB remains the best source for vulnerability data.