Veille sécuritéBackend & données
P3Critique
La configuration Docker par défaut de DB-GPT jusqu’à la version 0.8.2 fixe un mot de passe root MySQL et expose le port 3306 sur toutes les interfaces. Un attaquant pouvant joindre ce port ou le réseau dbgptnet peut obtenir un accès privilégié à la base ; la source consultée ne précise pas de version corrigée.
MySQL
IdentifiantCVE-2026-77933
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-77933
Analyse technique
Le défaut concerne les identifiants et l’exposition du serveur MySQL fournis par le docker-compose.yml de DB-GPT, et non une faille du moteur MySQL lui-même.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 20 octobre 2026 à 01:17:19.670Z, dans la période demandée.
ImpactAccès non autorisé à la base MySQL avec privilèges étendus, notamment lecture et écriture de données et opérations administratives.
Versions affectéesDB-GPT jusqu’à 0.8.2 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.3
EPSS0,35% · percentile 27,1%
Publication2026-10-20T01:17:19.670Z
Mise à jour2026-10-20T14:17:00.943Z
Action recommandée
Ne pas exposer le port 3306 ; remplacer immédiatement le mot de passe root statique et vérifier les réseaux Docker accessibles.
Sources
Priorisation DFS : P3 · 1 source(s).