PT-2026-43683 · Unknown · Dbgate-Serve

Publicado 2026-05-27 · Atualizado 2026-06-08 · CVE-2026-47668

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas dbgate-serve versões anteriores a 7.1.9

Descrição Um problema de execução remota de código não autenticado existe na ferramenta de gerenciamento de banco de dados. Atacantes podem alcançar o comprometimento total do sistema sem autenticação ou interação do usuário, injetando código através do parâmetro functionName em comandos de script JSON.

Recomendações Atualize o dbgate-serve para a versão 7.1.9.

Correção

RCE

Code Injection

Enumeração de Fraquezas

CWE-20

CWE-1188

CWE-94

Identificadores relacionados

CVE-2026-47668

GHSA-8V3Q-9VMX-36VC

Produtos afetados

Dbgate-Serve

Referências · 9

• https://github.com/dbgate/dbgate/releases/tag/v7.1.9 · Nota
• https://github.com/dbgate/dbgate/security/advisories/GHSA-8v3q-9vmx-36vc · Nota
• https://github.com/dbgate/dbgate · Nota
• https://github.com/runZeroInc/nuclei-templates/blob/main/http/vulnerabilities/dbgate-unauth-rce.yaml · Nota
• https://twitter.com/vuln_tracker/status/2059537522699682183 · Publicação no Twitter
• https://twitter.com/SecAlertsCo/status/2062981716042555665 · Publicação no Twitter
• https://twitter.com/UpwindMDR/status/2062947268307587535 · Publicação no Twitter
• https://twitter.com/NetSecIO/status/2064014206450455032 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-8v3q-9vmx-36vc · Aviso do Fabricante