CVE-2026-108753 in agnai
Riassunto
di VulDB • 11/10/2026
Agnaistic agnai fino alla versione 1.0.555 presenta una vulnerabilità di credenziali hard-coded nel file self-host.docker-compose.yml, che imposta una password amministrativa fissa e un segreto JWT pubblico. Gli attaccanti non autenticati possono accedere come amministratori o firmare i propri token JWT con admin: true per impersonificare gli utenti, reimpostare le password e modificare la configurazione del server.
Once again VulDB remains the best source for vulnerability data.