CVE-2026-48017

总结

DbGate 是一款跨平台数据库管理器。在 7.1.8 及更早版本中，DbGate 的 POST /runners/load-reader 端点接受一个 functionName 参数，该参数被直接插入到 JavaScript 代码模板中，且没有任何清理或验证。经过身份验证的用户（仅需基本访问权限，无需特殊权限）可以注入任意 JavaScript 代码，这些代码以完整的进程权限在服务器上执行，从而绕过 require=null 沙箱限制。具有基本访问权限的经过身份验证的用户（无需管理员角色，也无需 run-shell-script 权限）可以：以 Node.js 进程的权限在 DbGate 服务器上执行任意操作系统命令，读取/写入进程可访问的任何文件，通过读取 DbGate 存储中的连接凭据横向移动到已连接的数据库，并危及主机系统——在 Docker 部署中，这通常意味着容器内的 root 访问权限。7.1.9 版本包含此漏洞的补丁。

• CVE-2026-48017PoC

  通过 loadReader 端点中的 functionName 注入在 DbGate 中实现远程代码执行 — CVSS 8.8