CVE-2026-1966: falha de baixa gravidade em YugabyteDB Anywhere
YugabyteDB Anywhere Exposes LDAP Credentials in Cleartext in Web UI
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
8Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 2.4epss 0.2%
YugabyteDB Anywhere displays LDAP bind passwords configured via gflags in cleartext within the web UI. An authenticated user with access to the configuration view could obtain LDAP credentials, potentially enabling unauthorized access to external directory services.
CVSS:4.0/AV:P/AC:H/AT:P/PR:H/UI:A/VC:L/VI:L/VA:L/SC:H/SI:H/SA:H
Produtos afetados
YugabyteDB Inc · YugabyteDB AnywhereCVEs relacionadas — YugabyteDB Anywhere
No mesmo produto, das mais perigosas para as menos.