CVE-2026-58466
Vulnérabilité critique dans Auto_Bangumi (EstrellaXD)
Description
AutoBangumi before 3.2.8 contains a hard-coded default credentials vulnerability that allows unauthenticated attackers to authenticate as the administrator by using the publicly known default credentials seeded at startup via add_default_user() in the database user module when the users table is empty. Attackers can submit the default credentials to the authentication login endpoint to gain full control of the application, including RSS feed configuration, downloader configuration, and all authenticated API endpoints.
Gravité et risque d'exploitation
CVE-2026-58466 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.80 %, ce qui la place devant 56.0 % des CVE référencées.
Que faire ?
- Vérifiez si Auto_Bangumi (versions <3.2.8, 0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://github.com/EstrellaXD/Auto_Bangumi/releases/tag/3.2.8
- https://github.com/EstrellaXD/Auto_Bangumi/issues/1041
- https://github.com/EstrellaXD/Auto_Bangumi/commit/487bdfec545e805ae416e6ddf28651bd274d6a73
- https://www.vulncheck.com/advisories/autobangumi-hard-coded-default-credentials-via-add-default-user