CVE-2026-77933 in DB-GPT
Zusammenfassung
von VulDB • 20.10.2026
DB-GPT bis Version 0.8.2 enthält eine Schwachstelle mit fest codierten Anmeldeinformationen in der standardmäßigen docker-compose.yml, die ein statisches MYSQL_ROOT_PASSWORD festlegt und den Port 3306 an allen Schnittstellen veröffentlicht. Angreifer, die auf Port 3306 oder das freigegebene Netzwerk dbgptnet zugreifen können, können sich als root@% authentifizieren, um vollen Datenbankzugriff einschließlich FILE- und SUPER-Berechtigungen zu erlangen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.