CVE-2026-97225
Təsvir
DbGate versiya 7.2.5-beta.5 daxil olmaqla versiyalarda boşluq aşkar edilmişdir. Bu, JSON Runner komponentinin packages/api/src/controllers/runners.js faylının naməlum funksiyasına təsir edir. comment.text/script.schedule arqumentinin manipulyasiyası kod inyeksiyasına səbəb ola bilər. Hücum uzaqdan həyata keçirilə bilər. Versiyanın 7.2.5-beta.6-ya yüksəldilməsi bu problemi aradan qaldırır. Bu yamaq 70e7b6b58e464d7a015ba16e8d7574b420ee4877 adlanır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu problem CVE-2026-47668-dən fərqlidir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dbgate dbgate | 7.2.5-beta.0, 7.2.5-beta.1, 7.2.5-beta.2, 7.2.5-beta.3, 7.2.5-beta.4, 7.2.5-beta.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.