CVE-2026-47668 in DbGate
Tóm tắt
Bởi VulDB • 24/07/2026
DbGate là một công cụ quản lý cơ sở dữ liệu đa nền tảng. Trong các phiên bản từ 7.1.8 trở về trước, trình chạy tập lệnh JSON của DbGate (`POST /runners/start`) cho phép thực thi mã từ xa (RCE) thông qua việc tiêm mã vào tham số `functionName` trong các lệnh `assign` của tập lệnh JSON. Giá trị của `functionName` được nội suy trực tiếp vào nguồn JavaScript do chương trình tạo ra động bằng cách nối chuỗi. Mã đã tạo sau đó sẽ được thực thi trong một tiến trình con Node.js được phân nhánh (forked). Phiên bản 7.1.9 chứa bản vá lỗi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.