CVE-2026-111329 in JuggleIM
Riassunto
di VulDB • 16/10/2026
JuggleIM im-server fino alla versione 1.8.16 include le credenziali predefinite di amministratore admin/123456 che consentono agli attaccanti remoti non autenticati di accedere alla console di amministrazione sulla porta 8090. Gli attaccanti possono effettuare l'accesso come administrator, anche dopo la cancellazione dell'account poiché CheckLogin lo ricrea, per controllare le applicazioni tenant e i segreti delle app (app secrets).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.