CVE-2026-67208 in Juggle
Сводка
по VulDB • 30.07.2026
В версии Juggle through 1.6.0 обнаружена уязвимость удаленного выполнения кода (RCE), позволяющая неаутентифицированным удаленным злоумышленникам выполнять произвольные команды операционной системы путем подключения к открытой веб-консоли базы данных H2 с использованием учетных данных по умолчанию. Злоумышленники могут получить доступ к незащищенному эндпоинту /h2-console, аутентифицироваться с помощью стандартных учётных данных и использовать технику CREATE ALIAS Runtime.exec() в H2 для выполнения произвольных команд, что приводит к выполнению кода на уровне root при запуске штатного Docker-образа.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.