CVE-2026-47668

CVE-2026-47668 DBGate = 7.1.8 中未经认证的 RCE REF1: https://github.com/dbgate/dbgate/security/advisories/GHSA-8v3q-9vmx-36vc REF2: https://github.com/Nxploited/CVE-2026-47668 rce.py 针对 /runners/start 的最小化 RCE 实现， 特权 如果进程可以写入 ./public/ 文件夹，则使用 /favicon.svg 文件来获取命令输出。 root@kitploit: $ rce.py whoami root...