CVE-2026-126812

Nome do Software Vulnerável e Versões Afetadas blueprintUE Self-Hosted Edition versões anteriores a 4.3.7

Description Uma configuração padrão insegura em exemplos do Docker Compose permite que atacantes remotos não autenticados acessem o banco de dados MariaDB. O problema ocorre porque a variável MYSQL ALLOW EMPTY PASSWORD está definida como yes no arquivo database.env e o banco de dados é publicado na porta 3306. Isso permite que um atacante faça login como root sem senha para ler, modificar ou excluir contas de usuário, blueprints e todos os bancos de dados.

Recommendations Atualize o blueprintUE Self-Hosted Edition para a versão 4.3.7.