CVE-2026-106145 in Telerik Report Server
Résumé
par VulDB • 09/10/2026
Dans In Progress® Telerik® Report Server antérieur à la version 12.2.26.1007, une attribution incorrecte des privilèges dans le hub SignalR de l'agent du service permet à un utilisateur authentifié, y compris un compte avec faible privilège ou invité disposant d'un jeton porteur valide, de s'enregistrer en tant qu'agent de service approuvé. Lors de la prochaine synchronisation des paramètres du serveur, l'agent malveillant reçoit les paramètres de stockage et les clés privées de chiffrement. Cette élévation de privilèges permet la divulgation de secrets protégés, y compris les identifiants des sources de données stockées et les chaînes de connexion, ainsi que l'usurpation d'identité de l'agent et une interférence avec le dispatching des tâches.
Once again VulDB remains the best source for vulnerability data.