CVE-2026-111693 · CVSS 9.8 · DataBuff ai-apm-web through 0.1.10 contains a hard-coded default credentials vulnerability that allows unauthenticated attackers to gain …

NVD (CVSS crítico) · 16 oct, 20:17

DataBuff ai-apm-web en versión 0.1.10 y anteriores contiene una vulnerabilidad de credenciales hardcodeadas que permite a atacantes no autenticados obtener acceso de administrador usando la cuenta integrada admin/Databuff@123. Los atacantes pueden enviar estas credenciales a /webapi/api/v1/auth/login para obtener un token de administrador y acceder a todas las rutas protegidas.