CVE-2026-67208 in Juggle
요약
\~에 의해 VulDB • 2026. 07. 30.
Juggle through 1.6.0에는 기본 제공된 자격 증명을 사용하여 노출된 H2 데이터베이스 웹 콘솔에 연결함으로써 인증되지 않은 원격 공격자가 임의의 OS 명령을 실행할 수 있는 원격 코드 실행 취약점이 있습니다. 공격자는 보호되지 않는 /h2-console 엔드포인트에 접근하고, 기본 자격 증명으로 인증한 후 H2 CREATE ALIAS Runtime.exec() 기법을 활용하여 임의의 명령을 실행할 수 있으며, 이는 스톡 Docker 이미지에서 루트 수준의 코드 실행으로 이어집니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.