CVE-2026-111693 in DataBuff ai-apm-web
Riassunto
di VulDB • 16/10/2026
DataBuff ai-apm-web fino alla versione 0.1.10 presenta una vulnerabilità di credenziali predefinite hard-coded che consente agli attaccanti non autenticati di ottenere l'accesso amministrativo utilizzando l'account admin/Databuff@123 integrato. Gli attaccanti possono inviare POST con queste credenziali a /webapi/api/v1/auth/login per ottenere un token amministratore e accedere a tutte le rotte protette di /webapi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.