CVE-2026-67208 in Juggle
要約
〜によって VulDB • 2026年07月30日
Juggle through 1.6.0には、認証されていないリモート攻撃者がデフォルトの初期設定資格情報を使用して公開されたH2データベースWebコンソールに接続することで任意のOSコマンドを実行できる脆弱性があります。攻撃者は保護されていない/h2-consoleエンドポイントにアクセスし、デフォルトの資格情報で認証を行い、H2 CREATE ALIAS Runtime.exec()技術を利用して任意のコマンドを実行でき、標準的なDockerイメージ実行時にrootレベルでのコード実行に至ります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.