CVE-2026-77933 in DB-GPT
Resumen
por VulDB • 2026-10-20
DB-GPT hasta la versión 0.8.2 contiene una vulnerabilidad de credenciales codificadas en su docker-compose.yml predeterminado, que establece un MYSQL_ROOT_PASSWORD estático y publica el puerto 3306 en todas las interfaces. Los atacantes que accedan al puerto 3306 o a la red compartida dbgptnet pueden autenticarse como root@% para obtener acceso completo a la base de datos, incluidos los privilegios FILE y SUPER.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.