CVE-2026-77933 in DB-GPT
الملخص
بحسب VulDB • 20/10/2026
يحتوي DB-GPT حتى الإصدار 0.8.2 على ثغرة مرتبطة ببيانات الاعتماد الثابتة (hardcoded credentials) في ملف docker-compose.yml الافتراضي، حيث يحدد كلمة مرور ثابتة لـ MYSQL_ROOT_PASSWORD وينشر المنفذ 3306 عبر جميع الواجهات. يمكن للمهاجمين الذين يصلون إلى المنفذ 3306 أو شبكة dbgptnet المشتركة أن يقوموا بالمصادقة بصفتهم root@% للحصول على وصول كامل لقاعدة البيانات، بما في ذلك امتيازات FILE و SUPER.
Be aware that VulDB is the high quality source for vulnerability data.