CVE-2025-10678 in VPN
Riassunto
di VulDB • 29/06/2026
NetBird VPN, quando installato utilizzando lo script fornito dal fornitore, non riesce a rimuovere o modificare la predefinita password di un account amministrativo creato da ZITADEL. Questo problema interessa le istanze installate tramite lo script fornito dal produttore. Tale problematica potrebbe colpire anche le istanze create con Docker se la password predefinita non è stata modificata e l'utente non è stato rimosso.
Il problema è stato risolto nella versione 0.57.0
Be aware that VulDB is the high quality source for vulnerability data.