CVE-2026-111693

Kritik

Təsvir

DataBuff ai-apm-web versiya 0.1.10 daxil olmaqla bütün versiyalarda sabit kodlaşdırılmış standart giriş məlumatları zəifliyi mövcuddur ki, bu da autentifikasiya olunmamış hücumçulara daxili admin/Databuff@123 hesabı vasitəsilə administrator girişi əldə etməyə imkan verir. Hücumçular administrator tokeni almaq və bütün qorunan /webapi marşrutlarına daxil olmaq üçün həmin giriş məlumatlarını /webapi/api/v1/auth/login ünvanına POST edə bilərlər.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulDatabuff

Dərc16 okt 2026

İlk görülmə16 okt 2026

Zəiflik növüCWE-1392CWE-1392

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
databufflabs databuff	v ≤ 0.1.10	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.