CVE-2026-109566 · CVSS 9.8 · Rapyd Admin from 9.0.0 before 9.20.0 contains a hard-coded credentials vulnerability that allows remote unauthenticated attackers to gain …

NVD (CVSS crítico) · 12 oct, 23:17

Rapyd Admin versiones 9.0.0 a 9.19.x contienen credenciales hardcodeadas que permiten a atacantes no autenticados acceder como super-administrador global. La cuenta admin@laravel con contraseña admin se crea automáticamente durante la instalación y se recrea cada vez que se ejecuta rpd:make, permitiendo eludir controles de autorización y aislamiento de inquilino.