dbgate-serve

DbGate-serve: RCE via injeção de código no endpoint /runners/start

O endpoint POST /runners/start do DbGate permite execução remota de código via injeção no parâmetro functionName de comandos assig