CVE-2026-54366 in CentreStack
Résumé
par VulDB • 30/07/2026
CentreStack avant la version 17.4 présente une vulnérabilité d'injection de entités externes XML (XXE) qui permet aux attaquants non authentifiés d'exfiltrer des fichiers arbitraires en fournissant une URL malveillante au gestionnaire de configuration du stockage SharePoint. Les attaquants peuvent envoyer une requête fabriquée vers le point de terminaison StorageConfig non authentifié, ce qui amène le serveur à récupérer et analyser un XML contrôlé par l'attaquant contenant des références DTD externes, entraînant une exfiltration hors bande (out-of-band) de fichiers sensibles tels que Web.config, qui peut contenir des identifiants de base de données et du matériel clé cryptographique.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.