CVE-2026-105278
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.3%
- CWE
- CWE-798
- KEV Durumu
- Hayır
Yayım tarihi: 9 Ekim 2026
Yayınlanan openPDC Docker görüntüsü, ilk kullanımda zorunlu değişiklik olmadan sabit bir yönetim kimlik bilgileri içerir. Yönetim arayüzüne ağ erişimi olan bir saldırgan bu kimlik bilgilerini kullanarak kimlik doğrulaması yapabilir ve uygulamaya tam yönetim kontrolü kazanabilir.
Orijinal açıklama (İngilizce)
The published Docker image for openPDC includes a fixed administrative credential with no forced change on first use. An attacker with network access to the management interface can authenticate using this credential and gain full administrative control of the application.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.