CVE-2026-16503

Nome do Software Vulnerável e Versões Afetadas VPS.org one-click Supabase template (versões afetadas não especificadas)

Descrição A implantação do template instala uma instância PostgreSQL publicada em todas as interfaces (0.0.0.0:5432) usando uma senha de banco de dados padrão definida como postgres. Essa exposição ignora as configurações padrão do UFW (Uncomplicated Firewall) do host porque o Docker implementa suas próprias regras de iptables, que têm precedência sobre o UFW.

Recomendações Altere a senha padrão do banco de dados de postgres para uma senha forte e exclusiva. Restrinja a instância PostgreSQL para ouvir apenas em interfaces locais em vez de 0.0.0.0:5432.