CVE-2026-108963

Nome do Software Vulnerável e Versões Afetadas databasement versões anteriores a 1.8.2

Description Um usuário autenticado pode alcançar a execução remota de código ao especificar um nome de banco de dados que é passado para comandos do sistema, como mariadb-dump. Embora a citação previna a injeção direta de comandos do SO, a injeção de argumentos permite que um invasor use flags como --result-file para gravar arquivos arbitrários no servidor, como /app/public/index.php, levando à execução indireta de código.

Recommendations Atualize o databasement para a versão 1.8.2 ou posterior.