Descripción
DB-GPT hasta la versión 0.8.2 contiene una vulnerabilidad de credenciales embebidas en el código (hard-coded) en su archivo docker-compose.yml por defecto, que establece un MYSQL_ROOT_PASSWORD estático y publica el puerto 3306 en todas las interfaces. Los atacantes que logren alcanzar el puerto 3306 o la red compartida dbgptnet pueden autenticarse como root@% y obtener acceso completo a la base de datos, incluidos los privilegios FILE y SUPER.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- DB-GPT Afectadas: hasta 0.8.2
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Exploit publicadolasso.security/vulnerability-database/cve-2026-77933
- Referencia en github.comgithub.com/eosphoros-ai/DB-GPT/blob/83609c471266607490b24e72188311efa…
- Aviso de vulncheck.comvulncheck.com/advisories/db-gpt-through-0.8.2-hardcoded-mysql-root-cr…
Ver el texto original en inglés (CVE.org)
DB-GPT through 0.8.2 Hardcoded MySQL Root Credentials in docker-compose Deployment
DB-GPT through 0.8.2 contains a hardcoded credentials vulnerability in its default docker-compose.yml that sets a static MYSQL_ROOT_PASSWORD and publishes port 3306 on all interfaces. Attackers reaching port 3306 or the shared dbgptnet network can authenticate as root@% to gain full database access including FILE and SUPER privileges.