CVE-2026-1966

Gravedad CVSS v4.0:

BAJA

Tipo:

CWE-522 Credenciales insuficientemente protegidas

Fecha de publicación:

05/02/2026

Última modificación:

05/02/2026

Descripción

*** Pendiente de traducción *** YugabyteDB Anywhere displays LDAP bind passwords configured via gflags in cleartext within the web UI. An authenticated user with access to the configuration view could obtain LDAP credentials, potentially enabling unauthorized access to external directory services.

Impacto

Vector 4.0

CVSS:4.0/AV:P/AC:H/AT:P/PR:H/UI:A/VC:L/VI:L/VA:L/SC:H/SI:H/SA:H CVSS v4.0 Severidad y Métricas:

Puntuación base: 2.40 BAJA
Vector: CVSS:4.0/AV:P/AC:H/AT:P/PR:H/UI:A/VC:L/VI:L/VA:L/SC:H/SI:H/SA:H

Vector de acceso (AV): Físico
Complejidad de acceso (AC): Alto
Attack Requirements (AT): Present
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Activo
Confidentiality (VC): Bajo
Integrity (VI): Bajo
Availability (VA): Bajo
Confidentiality (SC): Alto
Integrity (SI): Alto
Availability (SA): Alto

Puntuación base 4.0

2.40

Gravedad 4.0

BAJA

Referencias a soluciones, herramientas e información

https://docs.yugabyte.com/stable/secure/vulnerability-disclosure-policy/