CVE-2026-108753 · CVSS 9.4 · Agnaistic agnai through 1.0.555 contains a hard-coded credentials vulnerability in self-host.docker-compose.yml, which sets a fixed admin …

NVD (CVSS crítico) · 11 oct, 15:17

Agnaistic agnai versión 1.0.555 y anteriores contiene credenciales hardcodeadas en el archivo de configuración self-host.docker-compose.yml, que fija una contraseña de administrador conocida y un secreto JWT público. Atacantes no autenticados pueden iniciar sesión como administrador o firmar sus propios tokens JWT con privilegios de admin para suplantar usuarios, resetear contraseñas y cambiar la configuración del servidor.