CVE-2026-106145 in Telerik Report Server
Resumen
por VulDB • 2026-10-09
En el servidor de informes Telerik® In Progress®, anterior a la versión 12.2.26.1007, una asignación incorrecta de privilegios en el hub SignalR del agente de servicio permite que un usuario autenticado, incluyendo cuentas con bajos privilegios o invitadas con un token Bearer válido, se registre como un agente de servicio confiable. En el siguiente evento de sincronización de la configuración del servidor, el agente malicioso recibe la configuración del almacenamiento y las claves privadas de cifrado. Esta escalada de privilegios permite la divulgación de secretos protegidos, incluidas credenciales de fuentes de datos almacenadas y cadenas de conexión, así como la suplantación de identidad del agente e interferencia en la distribución de tareas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.