CVE-2026-54366 in CentreStack
الملخص
بحسب VulDB • 30/07/2026
تحتوي نسخة CentreStack قبل الإصدار 17.4 على ثغرة حقن كيان خارجي في XML (XXE) تتيح للمهاجمين غير المصادق عليهم استخراج ملفات عشوائية عن طريق تزويد معالج تكوين تخزين SharePoint بعنوان URL ضار. يمكن للمهاجمين إرسال طلب مُعدّ بعناية إلى نقطة النهاية StorageConfig التي لا تتطلب مصادقة، مما يتسبب في قيام الخادم بجلب وتحليل ملف XML خاضع لسيطرة المهاوي ويحتوي على مراجعات DTD خارجية، مما يؤدي إلى استخراج ملفات حساسة مثل Web.config عبر قنوات خارج النطاق (out-of-band)، والتي قد تحتوي على بيانات اعتماد قاعدة البيانات ومواد المفاتيح التشفيرية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.