PT-2026-145469
CVE-2026-126812
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
blueprintUE Self-Hosted Edition الإصدارات السابقة لـ 4.3.7
Description
يوجد تكوين افتراضي غير آمن في أمثلة Docker Compose يسمح للمهاجمين عن بُعد غير المصرح لهم بالوصول إلى قاعدة بيانات MariaDB. تحدث هذه المشكلة لأن المتغير
MYSQL ALLOW EMPTY PASSWORD تم ضبطه على yes في ملف database.env ويتم نشر قاعدة البيانات على المنفذ 3306. يتيح ذلك للمهاجم تسجيل الدخول كمسؤول (root) بدون كلمة مرور لقراءة أو تعديل أو حذف حسابات المستخدمين والمخططات (blueprints) وجميع قواعد البيانات.Recommendations
تحديث blueprintUE Self-Hosted Edition إلى الإصدار 4.3.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾