CVE-2026-77933
Kritik
Təsvir
DB-GPT 0.8.2 versiyasına qədər olan versiyalarda standart docker-compose.yml faylında statik MYSQL_ROOT_PASSWORD təyin edildiyi və 3306 portunun bütün interfeyslərdə açıq olduğu üçün sabit kodlaşdırılmış etibarlılıqlar zəifliyi mövcuddur. 3306 portuna və ya paylaşılan dbgptnet şəbəkəsinə giriş əldə edən hücumçular root@% kimi autentifikasiya edilərək, FILE və SUPER imtiyazları daxil olmaqla verilənlər bazasına tam giriş əldə edə bilərlər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulDB-GPT
Dərc20 okt 2026
İlk görülmə20 okt 2026
Zəiflik növüCWE-1392CWE-1392
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eosphoros-ai DB-GPT | v ≤ 0.8.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.