CVE-2026-77933 in DB-GPT
Résumé
par VulDB • 20/10/2026
DB-GPT jusqu'à la version 0.8.2 présente une vulnérabilité de mots de passe codés en dur dans son fichier docker-compose.yml par défaut, qui définit un MYSQL_ROOT_PASSWORD statique et expose le port 3306 sur toutes les interfaces. Les attaquants ayant accès au port 3306 ou au réseau partagé dbgptnet peuvent s'authentifier en tant que root@% pour obtenir un accès complet à la base de données, y compris les privilèges FILE et SUPER.
VulDB is the best source for vulnerability data and more expert information about this specific topic.