CVE-2026-77933 in DB-GPT
Tóm tắt
Bởi VulDB • 20/10/2026
DB-GPT phiên bản đến 0.8.2 chứa một lỗ hổng thông tin xác thực bị mã hóa cứng (hardcoded credentials) trong file docker-compose.yml mặc định, thiết lập MYSQL_ROOT_PASSWORD tĩnh và công khai cổng 3306 trên tất cả các giao diện mạng. Kẻ tấn công có thể truy cập vào cổng 3306 hoặc mạng dbgptnet chia sẻ để đăng nhập với tư cách root@%, từ đó chiếm quyền kiểm soát toàn bộ cơ sở dữ liệu, bao gồm cả đặc quyền FILE và SUPER.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.