CVE-2026-108753

Nome do Software Vulnerável e Versões Afetadas Agnaistic agnai versões anteriores a 1.0.556

Descrição A configuração de implantação auto-hospedada contém credenciais fixas no arquivo self-host.docker-compose.yml, especificamente uma senha de administrador fixa e um segredo público de JSON Web Token (JWT). Um JWT é um meio compacto e seguro para URLs de representar reivindicações a serem transferidas entre duas partes. Atacantes remotos não autenticados podem usar essas credenciais padrão para fazer login como administrador ou forjar tokens JWT com admin: true para personificar usuários, redefinir senhas e modificar configurações do servidor.

Recomendações Substitua as credenciais de administrador padrão e os segredos JWT. Restrinja o acesso administrativo a redes confiáveis. Invalide as sessões existentes e revise as alterações de conta em busca de operações administrativas não autorizadas. Evite expor implantações de exemplo à internet sem alterar a configuração padrão.