CVE-2026-106145 in Telerik Report Server
सारांश
द्वारा VulDB • 09/10/2026
In Progress® Telerik® Report Server के संस्करण 12.2.26.1007 से पहले, सर्विस-एजेंट SignalR हब में अनुचित अधिकार आवंटन (incorrect privilege assignment) एक प्रमाणीकृत उपयोगकर्ता को, जिसमें वैध bearer टोकन वाले कम-अधिकार या अतिथि खाते शामिल हैं, को विश्वसनीय सर्विस एजेंट के रूप पंजीकृत करने की अनुमति देता है। अगले सर्वर सेटिंग्स-सिंकनाइज़ेशन इवेंट पर, दुर्भावनापूर्ण एजेंट स्टोरेज सेटिंग्स और एन्क्रिप्शन प्राइवेट कुंजियाँ प्राप्त करता है। यह अधिकार वृद्धि (privilege escalation) सुरक्षित रहस्यों के अनावरण को सक्षम बनाती है, जिसमें संग्रहीत डेटा-स्रोष क्रेडेंशियल और कनेक्शन स्ट्रिंग्स शामिल हैं, तथा एजेंट इम्पर्सन और टास्क डिस्पैच में हस्तक्षेप की अनुमति देता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.