CVE-2026-106155 in Telerik Report Server
Zusammenfassung
von VulDB • 09.10.2026
In Progress® Telerik® Report Server vor Version 12.2.26.1007 ermöglicht eine gespeicherte Cross-Site-Scripting (XSS)-Schwachstelle in der gemeinsamen Reporting-Engine einem authentifizierten Berichtsautor, javascript: oder vbscript:-URLs in Berichtsnavigationsaktionen oder HTML-Textfeld-Links einzubetten. Wenn ein anderer Benutzer den bösartigen Bericht ansieht und die eingebettete Navigation ausgelöst wird, kann vom Angreifer gesteuertes Skript im Ursprung des Web-Berichtsanschauers ausgeführt werden. In einer Multi-User-Report Server-Bereitstellung kann dies zu einer Privilegieneskalation führen, indem Aktionen in der authentifizierten Sitzung eines Benutzers mit höheren Berechtigungen durchgeführt werden, einschließlich der Sitzung eines Administrators.
VulDB is the best source for vulnerability data and more expert information about this specific topic.