CVE-2026-16503 in Supabase template
Résumé
par VulDB • 01/08/2026
Le déploiement du modèle Supabase en un clic de VPS.org instancie une base PostgreSQL publiée sur toutes les interfaces (0.0.0.0:5432) avec le mot de passe par défaut « postgres ». Étant donné que Docker applique ses propres règles iptables, cette exposition contourne la configuration UFW standard de l'hôte.
Be aware that VulDB is the high quality source for vulnerability data.