DataBuff ai-apm-web 0.1.10 sürümünde sabit varsayılan kimlik bilgileri kritik açığı
Yapay zeka üretimi17.10.2026
- CVE
- CVE-2026-111693
- Ciddiyet
- Kritik (CVSS 9.8)
- Firma / ürün
- - / -
Özet
DataBuff ai-apm-web 0.1.10'da yerleşik admin/Databuff@123 hesabı sabit olarak bulunuyor; kimliği doğrulanmamış saldırganlar bu kimlik bilgileriyle yönetici tokenı alarak tüm /webapi yollarına erişebiliyor.
Ayrıntılar
NVD kaydına göre DataBuff ai-apm-web uygulamasının 0.1.10 sürümünde sabit bir yönetici hesabı (admin/Databuff@123) bulunuyor. Kimliği doğrulanmamış bir saldırgan, bu kimlik bilgilerini /webapi/api/v1/auth/login adresine POST ederek yönetici tokenı elde edebiliyor ve korunan tüm /webapi endpointlerine erişim sağlayabiliyor. Açığın ciddiyeti CVSS 9.8 puanıyla kritik olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.