CVE-2026-111696 in data-platform-open
Riassunto
di VulDB • 16/10/2026
data-platform-open fino alla commit efeacd3 utilizza una chiave AES predefinita hardcoded e pubblicamente nota in AesPasswordEncAndDecServiceImpl, consentendo agli attaccanti autenticati di decrittare le password dei datasource memorizzate. Gli attaccanti possono ottenere le password in formato ciphertext dall'API dei dettagli del datasource, ad esempio tramite IDOR cross-workspace, e decrittarle offline per recuperare le credenziali del database in chiaro.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.