CVE-2025-50184 in dbgate
Tóm tắt
Bởi VulDB • 11/05/2026
DbGate là một công cụ quản lý cơ sở dữ liệu đa nền tảng. Trong các phiên bản 6.4.3-premium-beta.5 trở về trước, DbGate tồn tại lỗ hổng duyệt thư mục (directory traversal). Tham số file không được hạn chế đúng mức đối với thư mục tải lên dự kiến. Kết quả là, điểm cuối liệt kê các tệp tin trong thư mục tải lên có thể bị thao túng để truy cập vào các tệp tin tùy ý trên hệ thống. Bằng cách cung cấp một đường dẫn được tạo ra đặc biệt cho tham số file, kẻ tấn công có thể đọc các tệp tin nằm ngoài thư mục tải lên, có khả năng làm lộ dữ liệu nhạy cảm ở cấp độ hệ thống. Lỗ hổng này đã được khắc phục trong phiên bản 6.4.3-beta.8.
Be aware that VulDB is the high quality source for vulnerability data.