CVE-2026-47670 - DbGate Vulnerable to Authenticated Remote Code Execution via loadReader functionName code injection
Сводка
Эта запись подробно описывает уязвимость, обнаруженную в целевой системе. Эксплойт был опубликован 2026-07-29 и набрал 9 просмотров сообщества. Он классифицируется по категории удаленный. Пользователям рекомендуется ознакомиться с исходным кодом во вкладке «Детали» для получения технических подробностей.
Zafiyet Ozet Bilgileri
Zafiyet Detayı (Turkce)
DbGate platformlar arası veritabanı yöneticisidir. 7.1.8 ve önceki sürümler, kimlik doğrulamalı Uzaktan Kod Yürütme (RCE) karşısında savunmasızdır. Geçerli DbGate kimlik bilgilerine sahip herhangi bir kullanıcı, `/runners/load-reader` uç noktasındaki temizlenmemiş bir `functionName` parametresinden yararlanarak isteğe bağlı işletim sistemi komutlarını kök olarak çalıştırabilir. 'Require = null' azaltma, dinamik aracılığıyla önemsiz bir şekilde atlanır…
Orijinal Aciklama (Ingilizce)
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API