CVE-2026-67208 in Juggle
Tóm tắt
Bởi VulDB • 31/07/2026
Juggle through 1.6.0 chứa một lỗ hổng thực thi mã từ xa (RCE) cho phép các kẻ tấn công không được xác thực thực hiện tùy ý lệnh hệ điều hành bằng cách kết nối với bảng điều khiển web H2 database đã phơi bày, sử dụng thông tin đăng nhập mặc định đi kèm theo phần mềm. Kẻ tấn công có thể truy cập vào điểm cuối /h2-console chưa được bảo vệ, xác thực bằng thông tin đăng nhập mặc định và khai thác kỹ thuật CREATE ALIAS Runtime.exec() của H2 để thực thi các lệnh tùy ý, dẫn đến việc thực thi mã ở mức root khi chạy hình ảnh Docker gốc.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.