CVE-2026-47669

Nome do Software Vulnerável e Versões Afetadas DbGate versões anteriores a 7.1.9

Description O DbGate contém uma falha de Zip Slip onde a função unzipDirectory() não valida se os caminhos dos arquivos extraídos permanecem dentro do diretório de saída pretendido. Um invasor pode usar um arquivo ZIP malicioso contendo sequências ../ para gravar arquivos em locais arbitrários do sistema de arquivos. Em implantações padrão do Docker, a aplicação é executada como root e o provedor de autenticação none permite a obtenção de tokens JWT sem credenciais através do endpoint POST /auth/login, permitindo que invasores adjacentes à rede alcancem a gravação arbitrária de arquivos e a execução remota de código. O controlador de arquivo também carece de verificações de permissão e proteção contra travessia de caminho em seus endpoints, incluindo POST /api/archive/unzip.

Recommendations Atualize o DbGate para a versão 7.1.9. Como mitigação temporária, restrinja o acesso ao endpoint POST /api/archive/unzip e evite o uso da função unzipDirectory() até que a atualização seja aplicada.