DB-GPT 0.8.2 sürümünde sabit MySQL root şifresi ve açık port sorunu
Yapay zeka üretimi20.10.2026
- CVE
- CVE-2026-77933
- Ciddiyet
- Kritik (CVSS 9.8)
- Firma / ürün
- - / -
Özet
DB-GPT 0.8.2'nin varsayılan docker-compose.yml dosyasında sabit bir MYSQL_ROOT_PASSWORD bulunuyor ve 3306 numaralı port tüm ağ arayüzlerine açık olarak yayınlanıyor.
Ayrıntılar
NVD kaydına göre DB-GPT 0.8.2 sürümünde, varsayılan docker-compose.yml dosyasında sabit bir MYSQL_ROOT_PASSWORD tanımlanmış ve MySQL servisi 3306 numaralı port üzerinden tüm ağ arayüzlerine açılmıştır. Bu durum, saldırganların 3306 portuna ya da paylaşılan dbgptnet ağına erişim sağlaması halinde root@% kimliğiyle oturum açarak veritabanına tam erişim elde etmesine, FILE ve SUPER yetkileri dahil olmak üzere tüm veritabanı işlemlerini gerçekleştirmesine imkan tanır. Açığın ciddiyeti CVSS 9.8 puanıyla kritik olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve bu hizmete dışarıdan erişimi mümkün olduğunca sınırlayın.