CVE-2026-77933
Vulnérabilité critique dans DB-GPT (eosphoros-ai)
CVSS 9.8 · Critique
eosphoros-ai•DB-GPT•Versions : <=0.8.2, 0
Description
DB-GPT through 0.8.2 contains a hardcoded credentials vulnerability in its default docker-compose.yml that sets a static MYSQL_ROOT_PASSWORD and publishes port 3306 on all interfaces. Attackers reaching port 3306 or the shared dbgptnet network can authenticate as root@% to gain full database access including FILE and SUPER privileges.
Gravité et risque d'exploitation
CVE-2026-77933 obtient un score CVSS de 9.8/10, soit une gravité critique.
Que faire ?
- Vérifiez si DB-GPT (versions <=0.8.2, 0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.