CVE-2026-47668
DbGate: JSON स्क्रिप्ट रनर के माध्यम से बिना प्रमाणीकरण के रिमोट कोड निष्पादन
- प्रकाशित
- 23 जुल॰ 2026
- अद्यतन
- 24 जुल॰ 2026
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 17 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 90.1%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
DbGate एक क्रॉस-प्लेटफ़ॉर्म डेटाबेस मैनेजर है। संस्करण 7.1.8 और उससे पहले के संस्करणों में, DbGate का JSON स्क्रिप्ट रनर (`POST /runners/start`) JSON स्क्रिप्ट `assign` कमांड के `functionName` पैरामीटर में कोड इंजेक्शन के माध्यम से रिमोट कोड निष्पादन की अनुमति देता है। `functionName` मान को स्ट्रिंग संयोजन के माध्यम से सीधे गतिशील रूप से उत्पन्न JavaScript स्रोत कोड में इंटरपोलेट किया जाता है। उत्पन्न कोड फिर एक फोर्क किए गए Node.js चाइल्ड प्रोसेस में निष्पादित किया जाता है। संस्करण 7.1.9 में एक पैच शामिल है।
स्रोत
http/cves/2026/CVE-2026-47668.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- oob: interactsh_reference($.template_text)
- CVE-2026-47668एक्सप्लॉइट
DbGate बिना प्रमाणीकरण के दूरस्थ कोड निष्पादन
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।