CVE-2026-47670: Віддалене виконання коду в DbGate до версії 7.1.8

Що відомо

У DbGate версій 7.1.8 і раніших виявлено критичну вразливість віддаленого виконання коду (RCE) для автентифікованих користувачів. Зловмисник з дійсними обліковими даними може виконувати довільні команди ОС з правами root через параметр functionName у кінцевій точці /runners/load-reader.

Бізнес-вплив

Ця вразливість дозволяє зловмисникам з обліковими даними DbGate отримати повний контроль над системою, що може призвести до компрометації даних, порушення роботи сервісів та втрати довіри користувачів. Інфраструктура, що використовує уразливі версії, піддається високому ризику атак із серйозними наслідками для бізнесу.

Рекомендовані дії адміністратора

Рекомендується терміново оновити DbGate до версії 7.1.9 або новішої, де ця вразливість виправлена. Якщо оновлення наразі неможливе, слід обмежити доступ до сервісу лише довіреним користувачам, ретельно перевірити журнали на ознаки експлуатації та мінімізувати права користувачів. Також варто переглянути політики безпеки та підвищити моніторинг системи.

Джерела

• NVD
• Reference
• Reference