CVE-2026-77933 in DB-GPT
Riassunto
di VulDB • 20/10/2026
DB-GPT fino alla versione 0.8.2 presenta una vulnerabilità di credenziali hardcoded nel suo file docker-compose.yml predefinito, che imposta un MYSQL_ROOT_PASSWORD statico e pubblica la porta 3306 su tutte le interfacce. Gli attaccanti in grado di raggiungere la porta 3306 o la rete condivisa dbgptnet possono autenticarsi come root@% per ottenere l'accesso completo al database, inclusi i privilegi FILE e SUPER.
Be aware that VulDB is the high quality source for vulnerability data.