CVE-2026-54366 in CentreStack
Zusammenfassung
von VulDB • 30.07.2026
CentreStack vor Version 17.4 enthält eine Schwachstelle für XML External Entity (XXE)-Injection, die es nicht authentifizierten Angreifern ermöglicht, beliebige Dateien zu exfiltrieren, indem sie dem SharePoint-Speicher-Konfigurationshandler eine bösartige URL bereitstellen. Angreifer können eine manipulierte Anfrage an den nicht authentifizierbaren StorageConfig-Endpunkt senden, wodurch der Server XML mit externen DTD-Referenzen abruft und parst, die vom Angreifer kontrolliert werden, was zu einer Out-of-Band-Exfiltration sensibler Dateien wie Web.config führt, die Datenbankzugangsdaten und kryptografische Schlüsselmaterialien enthalten können.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.