Una vulnerabilidad crítica (CVSS 9.8) en las versiones self-hosted de blueprintUE anteriores a la 4.3.7 utiliza una configuración por defecto insegura en sus ejemplos de Docker Compose. Esta configuración publica el puerto de la base de datos MariaDB (3306) y establece una contraseña vacía para el usuario root. Un atacante que alcance el host de Docker en ese puerto puede autenticarse sin credenciales, obteniendo acceso total para leer, modificar o eliminar cuentas de usuario, planos y todas las bases de datos del sistema.
Aunque actualmente no hay hosts expuestos detectados en Shodan, la severidad teórica es extrema, ya que compromete completamente la confidencialidad e integridad de la aplicación y sus datos.
| CVE | CVE-2026-126812 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| CWE | CWE-258 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).