CVE-2026-67208 in Juggle
Sumário
de VulDB • 31/07/2026
Juggle through 1.6.0 contém uma vulnerabilidade de execução remota de código que permite a atacantes remotos não autenticados executar comandos arbitrários do sistema operacional conectando-se ao console web exposto do banco de dados H2 usando credenciais padrão fornecidas com o software. Os atacantes podem acessar o endpoint /h2-console desprotegido, autenticar-se com as credenciais padrão e aproveitar a técnica CREATE ALIAS Runtime.exec() do H2 para executar comandos arbitrários, resultando na execução de código em nível root ao utilizar a imagem Docker original (stock).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.