DbGate に認証済み RCE 脆弱性、root 権限でコマンド実行可能

データベース管理ツール DbGate に認証済みリモートコード実行（RCE）脆弱性が確認された。有効な認証情報を持つユーザーが `/runners/load-reader` エンドポイントの `functionName` パラメータを悪用し、任意の OS コマンドを root 権限で実行できる。2025年6月のパッチで `require = null` による緩和策が導入されたが、動的 `import()` を利用することで容易に回避可能だ。Docker 環境では root 権限での実行となるため、影響範囲は特に大きい。