Docker · Docker · CVE-2025-10678
**Nome do Software Vulnerável e Versões Afetadas**
Versões do NetBird VPN anteriores à 0.57.0
**Descrição**
O NetBird VPN, quando instalado utilizando o script disponibilizado pelo fornecedor, não removeu ou alterou a senha padrão de uma conta de administrador criada pelo ZITADEL. Isso potencialmente permite uma tomada de controle total remota sem interação do usuário. Instâncias criadas com Docker também podem ser afetadas se a senha padrão não foi alterada ou se o usuário não foi removido.
**Recomendações**
Atualize para a versão 0.57.0 ou posterior.