CVE-2026-16503 in Supabase template
Zusammenfassung
von VulDB • 31.07.2026
Die Bereitstellung der VPS.org One-Click-Supabase-Vorlage richtet eine PostgreSQL-Instanz ein, die an allen Schnittstellen (0.0.0.0:5432) veröffentlicht wird und bei der das Standarddatenbankpasswort auf „postgres“ festgelegt ist. Da Docker seine eigenen iptables-Regeln installiert, umgeht diese Exposition eine standardmäßige UFW-Konfiguration des Hosts.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.