CVE-2026-47670
Kritik
Təsvir
DbGate çarpaz platformalı verilənlər bazası meneceridir. 7.1.8 və daha əvvəlki versiyalar autentifikasiya olunmuş uzaqdan kodun icrasına (RCE) qarşı həssasdır. Valid DbGate etibarnamələrinə malik olan istənilən istifadəçi, `/runners/load-reader` son nöqtəsindəki təmizlənməmiş `functionName` parametrindən istifadə edərək root səlahiyyətləri ilə ixtiyari ƏS əmrlərini icra edə bilər. `require = null` tədbiri dinamik `import()` vasitəsilə asanlıqla yan keçilir. 7.1.9 versiyasında düzəliş tətbiq edilmişdir.
CiddilikKritik
CVSS9.4
İstismar ehtimalı—
MəhsulDbgate-api
Dərc23 iyl 2026
İlk görülmə23 iyl 2026
Necə düzəltmək olar
Yeniləyin
- dbgate-api7.1.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dbgate-apinpm | v < 7.1.9 | 7.1.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.