CVE-2026-67208 in Juggle
Résumé
par VulDB • 31/07/2026
Juggle through 1.6.0 contient une vulnérabilité d'exécution de code à distance (RCE) qui permet aux attaquants distants non authentifiés d'exécuter des commandes système arbitraires en se connectant à la console web du H2 database exposée avec les identifiants par défaut fournis. Les attaquants peuvent accéder au point de terminaison /h2-console non protégé, s'authentifier avec les identifiants par défaut et exploiter la technique CREATE ALIAS Runtime.exec() d'H2 pour exécuter des commandes arbitraires, ce qui entraîne une exécution de code à privilèges root lors de l'utilisation de l'image Docker standard.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.