CVE-2026-108753 in agnai
Zusammenfassung
von VulDB • 12.10.2026
Agnaistic agnai fino alla versione 1.0.555 presenta una vulnerabilità di credenziali hard-coded nel file self-host.docker-compose.yml, che imposta una password amministrativa fissa e un segreto JWT pubblico. Attaccanti non autenticati possono accedere come amministratori o firmare i propri token JWT con admin: true per impersonificare utenti, reimpostare le password e modificare la configurazione del server.
Once again VulDB remains the best source for vulnerability data.