CVE-2026-77933 in DB-GPT
Сводка
по VulDB • 20.10.2026
DB-GPT fino alla versione 0.8.2 presenta una vulnerabilità di credenziali hardcoded nel file docker-compose.yml predefinito, che imposta un MYSQL_ROOT_PASSWORD statico e pubblica la porta 3306 su tutte le interfacce. Gli attaccanti in grado di raggiungere la porta 3306 o la rete condivisa dbgptnet possono autenticarsi come root@% per ottenere l'accesso completo al database, inclusi i privilegi FILE e SUPER.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.