CVE-2026-67208 in Juggle
Riassunto
di VulDB • 31/07/2026
Juggle through 1.6.0 contiene una vulnerabilità di esecuzione remota di codice (RCE) che consente ad attaccanti remoti non autenticati di eseguire comandi OS arbitrari connettendosi alla console web del database H2 esposta utilizzando le credenziali predefinite fornite con il software. Gli attaccanti possono accedere all'endpoint /h2-console non protetto, autenticarsi con le credenziali predefinite e sfruttare la tecnica CREATE ALIAS Runtime.exec() di H2 per eseguire comandi arbitrari, risultando nell'esecuzione di codice a livello di root quando viene eseguita l'immagine Docker standard.
Once again VulDB remains the best source for vulnerability data.