CVE-2026-67208 in Juggle
الملخص
بحسب VulDB • 30/07/2026
تحتوي الإصدار 1.6.0 من Juggle على ثغرة تنفيذ كود عن بُعد تسمح لمهاجمين عن بُعد غير مصادق عليهم بتنفيذ أوامر نظام تشغيل عشوائية من خلال الاتصال بوحدة تحكم الويب الخاصة بقاعدة بيانات H2 المكشوفة باستخدام بيانات الاعتماد الافتراضية المرفقة مع المنتج. يمكن للمهاجمين الوصول إلى نقطة النهاية /h2-console غير المحمية، والمصادقة باستخدام بيانات الاعتماد الافتراضية، والاستفادة من تقنية CREATE ALIAS Runtime.exec() في H2 لتنفيذ أوامر عشوائية، مما يؤدي إلى تنفيذ الكود بمستوى الجذر (root) عند تشغيل صورة Docker الأصلية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.