CVE-2026-101066

Nome do Software Vulnerável e Versões Afetadas dbgate versões anteriores a 7.3.2

Description Um problema de path traversal existe no componente Archive Link Creation. Um invasor remoto pode manipular o argumento linkedFolder dentro da função createLink() localizada no arquivo packages/api/src/controllers/archive.js para acessar arquivos ou diretórios fora da pasta pretendida.

Recommendations Atualize o dbgate para a versão 7.3.2 ou posterior. Como medida paliativa temporária, restrinja o acesso à função createLink() até que a atualização seja aplicada.