Print
知

comwareV7 FW是否涉及DbGateDbGate存在代码注入漏洞（CVE-2026-47668）

孔德飞
11小时前 发表

漏洞相关信息

CVE-2026-47668
DbGateDbGate存在代码注入漏洞
所有版本

漏洞描述

攻击者可通过 POST /runners/start 端点，利用 JSON 脚本执行器中的 functionName 和 variableName 字段注入恶意代码。这些用户可控字段未经充分验证就被嵌入动态生成的 Javascript 中，最终在 Node.js 子进程中执行任意系统命令。

漏洞解决方案

comwareV7 FW不涉及该漏洞