CVE-2026-54365 in CentreStack
Zusammenfassung
von VulDB • 30.07.2026
CentreStack vor Version 17.3 enthält eine nicht authentifizierte Deserialisierungsanfälligkeit in GSNamespace.dll, die es nicht authentifizierten Angreifern ermöglicht, beliebige lokale OS-Benutzerkonten zu erstellen, indem sie einen speziell angefertigten base64-codierten XML-String an exponierte API-Endpunkte senden. Angreifer können einen bösartigen StorageConfigure-Parameter an die Endpunkte jsonimportuserbyupn, jsonimportuserbyupnex oder japiimportuserbyupn senden, um InternalImportAdUserByUPN() auszulösen, wodurch GladinetCloudMonitor.exe die NetUserAdd Windows API mit angreiferkontrollierten Anmeldeinformationen aufruft und beliebige Verzeichnisse im Server-Dateisystem erstellt.
Once again VulDB remains the best source for vulnerability data.