PT-2026-55288 · Unknown · Auto Bangumi

George Chen · Publicado 2026-07-02 · Atualizado 2026-07-02 · CVE-2026-58466

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas AutoBangumi versões anteriores a 3.2.8

Description Existe um problema onde credenciais padrão fixas são inseridas na inicialização através da função add default user() no módulo de usuário do banco de dados quando a tabela de usuários está vazia. Isso permite que invasores não autenticados se autentiquem como administrador ao enviar essas credenciais para o endpoint de login de autenticação. A exploração bem-sucedida concede controle total do aplicativo, incluindo a configuração do downloader, configuração de feed RSS e todos os endpoints de API autenticados.

Recommendations Atualize para a versão 3.2.8 ou posterior.

Correção

Enumeração de Fraquezas

CWE-1392

Identificadores relacionados

CVE-2026-58466

Produtos afetados

Auto Bangumi

Referências · 8

• https://github.com/EstrellaXD/Auto_Bangumi/releases/tag/3.2.8 · Nota
• https://github.com/EstrellaXD/Auto_Bangumi/issues/1041 · Nota
• https://github.com/EstrellaXD/Auto_Bangumi/commit/487bdfec545e805ae416e6ddf28651bd274d6a73 · Correção
• https://vulncheck.com/advisories/autobangumi-hard-coded-default-credentials-via-add-default-user · Nota
• https://twitter.com/infoflowcloud/status/2072815491417063829 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-58466 · Nota de Segurança
• https://twitter.com/OrizonCyber/status/2072779891079037422 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2072814577591751141 · Publicação no Twitter