DbGate는 크로스 플랫폼 데이터베이스 관리자입니다. 버전 7.1.8 이하에서는 DbGate의 JSON 스크립트 실행기(`POST /runners/start`)를 사용하여 JSON 스크립트 `할당` 명령의 `functionName` 매개변수에 코드 삽입을 통해 원격 코드 실행을 허용합니다. `functionName` 값은 문자열 연결을 통해 동적으로 생성된 JavaScript 소스 코드에 직접 삽입됩니다. 그런 다음 생성된 코드는 분기된 Node.js 하위 프로세스에서 실행됩니다. 버전 7.1.9에는 패치가 포함되어 있습니다.
DbGate는 크로스 플랫폼 데이터베이스 관리자입니다. 버전 7.1.8 이하에서는 DbGate의 JSON 스크립트 실행기(POST /runners/start)를 사용하여 JSON 스크립트 할당 명령의 functionName 매개변수에 코드 삽입을 통해 원격 코드 실행을 허용합니다. functionName 값은 문자열 연결을 통해 동적으로 생성된 JavaScript 소스 코드에 직접 삽입됩니다. 그런 다음 생성된 코드는 분기된 Node.js 하위 프로세스에서 실행됩니다. 버전 7.1.9에는 패치가 포함되어 있습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 100.00 |
| 악용 신호(EPSS 상위 10%) | ×1.10 |
| VPI | 100.00 |
VPI 공식 vpi-v1 기준
| 소스 | CVSS 버전 | 기본 점수 | 심각도 | 벡터 문자열 | 평가일 |
|---|---|---|---|---|---|
| NVDNIST | 3.1 | 10.0 | CRITICAL | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H | 2026. 07. 24. |
| OSV3rd | 3.1 | 10.0 | CRITICAL |
| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
| 2026. 06. 06. |