یک نقص امنیتی با شناسه CVE-2026-97225 در نرم‌افزار DbGate تا نسخه 7.2.5-beta.5 شناسایی شده است. این آسیب‌پذیری در بخش JSON Runner و به‌طور مشخص در فایل packages/api/src/controllers/runners.js قرار دارد.
جزئیات فنی آسیب‌پذیری
بررسی‌ها نشان می‌دهد که با دستکاری آرگومان‌های comment.text یا script.schedule، مهاجم می‌تواند منجر به Code Injection شود. این حمله می‌تواند به‌صورت Remote (از راه دور) اجرا گردد و دسترسی‌های غیرمجاز یا اجرای دستورات سیستمی را در محیط هدف فراهم کند.
راهکار رفع مشکل
برای رفع این نقص امنیتی، توصیه می‌شود کاربران سریعاً نرم‌افزار را به نسخه 7.2.5-beta.6 ارتقا دهند. این اصلاحیه تحت شناسه پچ 70e7b6b58e464d7a015ba16e8d7574b420ee4877 منتشر شده است تا ریسک‌های مرتبط با تزریق کد را کاهش دهد.
