CVE-2026-111329 · CVSS 9.8 · JuggleIM im-server through 1.8.16 ships default administrator credentials admin/123456 that allow unauthenticated remote attackers to …

NVD (CVSS crítico) · 16 oct, 00:19

JuggleIM im-server hasta la versión 1.8.16 incluye credenciales de administrador por defecto (admin/123456) que permiten a atacantes remotos no autenticados acceder a la consola de administración en el puerto 8090. Los atacantes pueden iniciar sesión como administrador para controlar aplicaciones de inquilino y secretos de aplicaciones, incluso después de intentar eliminar la cuenta.