CVE-2026-47668
Təsvir
DbGate çarpaylı platformalı verilənlər bazası meneceridir. Versiya 7.1.8 və daha əvvəlki versiyalarda, DbGate-in JSON skript işlədicisi (`POST /runners/start`), JSON skriptinin `assign` əmrlərindəki `functionName` parametri vasitəsilə kod inyeksiyası yolu ilə uzaqdan kodun icrasına imkan verir. `functionName` dəyəri sətir birləşdirilməsi vasitəsilə birbaşa dinamik şəkildə yaradılmış JavaScript mənbə koduna daxil edilir. Yaradılmış kod daha sonra ayrılmış (forked) Node.js alt prosesində icra olunur. Versiya 7.1.9-da düzəliş tətbiq edilmişdir.
Necə düzəltmək olar
- dbgate-serve7.1.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dbgate-servenpm | v < 7.1.9 | 7.1.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.