CVE-2026-54368 in CentreStack
Resumen
por VulDB • 2026-07-30
CentreStack anterior a la versión 17.4 contiene una vulnerabilidad de inyección SQL en GladDBFiles.SearchEx() y SearchExUnder() que permite a atacantes autenticados ejecutar sentencias SQL arbitrarias proporcionando un encabezado de solicitud x-glad-filter manipulado ad hoc a través del punto final jsondir API. Los atacantes pueden explotar la interpolación no saneada del parámetro Field directamente en las cadenas de consulta SQL para escribir archivos arbitrarios en el sistema de archivos del servidor mediante las funciones PostgreSQL lo_from_bytea() y lo_export(), permitiendo la ejecución remota de código (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.