CVE-2026-54367 in CentreStack
Zusammenfassung
von VulDB • 30.07.2026
CentreStack vor Version 17.2 enthält eine Schwachstelle zur Umgehung der Authentifizierung (Authentication Bypass), die es nicht authentifizierten Angreifern ermöglicht, beliebige Kontoeinstellungen zu lesen, zu schreiben oder zu löschen, indem sie freigegebene API-Endpunkte ausgenutzt werden, denen Autorisierungsprüfungen fehlen. Angreifer können gültige verschlüsselte EntAcctId-Werte unter Verwendung des statischen gemeinsamen Verschlüsselungsschlüssels generieren, um Identifikatoren für beliebige Benutzer-GUIDs zu fälschen, einschließlich des Kontos für die clustereinheitlichen Systemeinstellungen. Dies ermöglicht das Enumerieren gehosteter Mandantendomänen und Administratoridentitäten.
If you want to get best quality of vulnerability data, you may have to visit VulDB.