CVE-2026-1966: fallo de gravedad baja en YugabyteDB Anywhere
YugabyteDB Anywhere Exposes LDAP Credentials in Cleartext in Web UI
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
8Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 2.4epss 0.2%
YugabyteDB Anywhere displays LDAP bind passwords configured via gflags in cleartext within the web UI. An authenticated user with access to the configuration view could obtain LDAP credentials, potentially enabling unauthorized access to external directory services.
CVSS:4.0/AV:P/AC:H/AT:P/PR:H/UI:A/VC:L/VI:L/VA:L/SC:H/SI:H/SA:H
Productos afectados
YugabyteDB Inc · YugabyteDB AnywhereCVEs relacionadas — YugabyteDB Anywhere
En el mismo producto, de las más peligrosas a las menos.