CVE-2026-101068

Nome do Software Vulnerável e Versões Afetadas dbgate versões anteriores a 7.3.2

Description Uma falha de path traversal existe no componente Create Connection Endpoint. O problema ocorre na função zipJsonLinesData() localizada no arquivo packages/api/src/utility/zipJsonLinesData.js. Ao manipular o argumento filePath, um invasor remoto pode realizar o path traversal, permitindo o acesso a arquivos ou diretórios fora da pasta pretendida. Path traversal é uma técnica utilizada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Recommendations Atualize o dbgate para a versão 7.3.2 ou posterior. Como medida paliativa temporária, restrinja o acesso ao Create Connection Endpoint para minimizar o risco de exploração.