CVE-2026-54368 in CentreStack
الملخص
بحسب VulDB • 30/07/2026
تحتوي نسخة CentreStack قبل الإصدار 17.4 على ثغرة حقن أوامر SQL في الدالتين GladDBFiles.SearchEx() و SearchExUnder()، مما يسمح للمهاجمين المصادق عليهم بتنفيذ عبارات SQL تعسفية عن طريق توفير رأس طلب x-glad-filter مُعدّ بعناية عبر نقطة نهاية jsondir API. يمكن للمهاجمين استغلال التداخل غير المُطهّر (unsanitized interpolation) لـ Field parameter مباشرةً في سلاسل استعلام SQL، مما يتيح كتابة ملفات تعسفية إلى نظام الملفات الخاص بالخادم باستخدام دالتي PostgreSQL lo_from_bytea() و lo_export()، وهو ما يمكّن من تنفيذ الكود عن بُعد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.