JuggleIM im-server 1.8.16 sürümünde varsayılan yönetici kimlik bilgileri kritik güvenlik açığı oluşturuyor
Yapay zeka üretimi16.10.2026
- CVE
- CVE-2026-111329
- Ciddiyet
- Kritik (CVSS 9.8)
- Firma / ürün
- - / -
Özet
JuggleIM im-server 1.8.16 sürümü, admin/123456 varsayılan kimlik bilgileriyle uzaktan kimlik doğrulama gerektirmeyen bir saldırıya izin veriyor. Saldırganlar yönetici konsoluna erişerek kiracı uygulamalarını ve uygulama gizli anahtarlarını kontrol edebiliyor.
Ayrıntılar
NVD kaydına göre, JuggleIM im-server 1.8.16 sürümünde varsayılan yönetici kullanıcı adı ve şifresi (admin/123456) bulunuyor. Bu durum, kimlik doğrulama yapılmadan uzaktan saldırganların 8090 numaralı port üzerinden yönetici konsoluna bağlanmasına olanak tanıyor. Saldırganlar, yönetici olarak oturum açıp hesabın silinmiş olması durumunda bile CheckLogin fonksiyonunun hesabı yeniden oluşturması nedeniyle erişimlerini sürdürebiliyor. Bu sayede kiracı uygulamaları ve uygulama gizli anahtarları üzerinde tam kontrol elde edebiliyor. Açığın ciddiyeti CVSS 9.8 puanıyla kritik olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürünün yönetim arayüzüne erişimi mümkün olduğunca sınırlayın.