标签「硬编码凭据」相关文章 | 轩辕镜像技术博客

标签：硬编码凭据

【漏洞预警】DB-GPT 未认证可在容器内执行代码，默认 Compose 写死 MySQL root 口令（CVE-2026-77932 / 77933）

DB-GPT 0.8.2 及更早，/api/v1/chat/react-agent 把调用者都当成管理员，代码和 shell 解释器没有沙箱，未认证即可在 webserver 容器内以 root 执行命令（CVE-2026-77932，CVSS 9.8）。官方 docker-compose.yml 还把 MySQL root 口令写成固定值，并把 3306 绑到所有接口（CVE-2026-77933，CVSS 9.8）。公开标签最新仍是 v0.8.2，没有已发布的修复版。

2026/10/20Docker漏洞预警2 次阅读

DB-GPTCVE

【漏洞预警】Agnaistic 自托管 Compose 使用公开默认口令与 JWT 密钥（CVE-2026-108753）

Agnaistic 官方 self-host.docker-compose.yml 把 INITIAL_PASSWORD 写成 password、把 JWT_SECRET 写成 self-hosting。1.0.555 及更早版本按这份 Compose 暴露 3001 时，未认证攻击者可以用默认管理员登录，或用公开密钥签发管理员令牌（CVE-2026-108753，CVSS 9.4）。请立刻更换这两项，不要对公网暴露未更换默认值的实例。NVD 与 VulnCheck 尚未给出明确的已修复版本号。

2026/10/13Docker漏洞预警3 次阅读

Agnaisticagnai

共 2 篇文章