CVE-2026-47670

CVE-2026-47670 تنفيذ كود عن بُعد بعد المصادقة عبر حقن كود في معامل functionName في دالة loadReader في DbGate DbGate هو أداة مفتوحة المصدر لإدارة قواعد البيانات تعمل عبر المنصات، صُممت للمطورين ومسؤولي قواعد البيانات الذين يحتاجون إلى العمل مع أنظمة قواعد بيانات متعددة في وقت واحد. يوفر واجهة موحد...

Arbitrary Code Injection

Overview dbgate-api is an Allows run DbGate data-manipulation scripts. Affected versions of this package are vulnerable to Arbitrary Code Injection in the loadReader function in runners.js. The functionName parameter can be injected with arbitrary JavaScript, which is executed with the privileges...