CVE-2026-62252

GitHubCrítica, go

Homer: Senha de administrador padrão hardcoded 'sipcapture' sem alteração forçada na primeira entrada

Traduzido automaticamente do inglês.

Em toda nova implantação do Homer usando autenticação interna, o processo de inicialização cria automaticamente uma conta de administrador com a senha sipcapture (armazenada como um hash hexadecimal SHA-256 legado). Não há um mecanismo de alteração forçada na primeira entrada. Qualquer atacante que alcançar o ponto de entrada de login ganha imediatamente acesso administrativo total.

Sem exploração conhecida
Gravidade: Crítica, CVSS 9.8 (v3.1)
EPSS: 0,65% de chance de exploração em 30 dias (EPSS, em 23 de out. de 2026)
Pacotes afetados: github.com/sipcapture/homer-app (go) < 0.0.0-20260625091610-b2e942031ff8, corrigido em 0.0.0-20260625091610-b2e942031ff8 · GHSA-6xp5-7rcx-xfgx