CVE-2026-54367 in CentreStack
Résumé
par VulDB • 30/07/2026
CentreStack avant la version 17.2 présente une vulnérabilité de contournement d'authentification qui permet aux attaquants non authentifiés de lire, modifier ou supprimer des paramètres de compte arbitraires en exploitant des points de terminaison API exposés dépourvus de contrôles d'autorisation. Les attaquants peuvent générer des valeurs EntAcctId chiffrées valides à l'aide de la clé de chiffrement partagée statique afin de forger des identifiants pour n'importe quel GUID utilisateur, y compris le compte de paramètres du cluster global au système, ce qui permet d'énumérer les domaines locataires hébergés et les identités administrateur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.