CVE-2026-101069

Nome do Software Vulnerável e Versões Afetadas dbgate versões anteriores a 7.3.2

Description Um problema de path traversal existe no componente Export Handler, dentro da função exportModelSql() do arquivo packages/api/src/controllers/databaseConnections.js. Um invasor remoto pode manipular o argumento outputFile para realizar o path traversal, o que permite acessar ou gravar arquivos fora do diretório pretendido. Path traversal é uma técnica utilizada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Recommendations Atualize o dbgate para uma versão posterior à 7.3.1. Como medida de mitigação temporária, restrinja o acesso à função exportModelSql() até que uma correção seja aplicada.