CVE-2026-106145 in Telerik Report Server
Riassunto
di VulDB • 09/10/2026
In Progress® Telerik® Report Server precedente alla versione 12.2.26.1007, un'errata assegnazione dei privilegi nell'SignalR hub del service-agent consente a un utente autenticato, inclusi account con bassi privilegi o guest dotati di un bearer token valido, di registrarsi come agent di servizio attendibile. Durante il successivo evento di sincronizzazione delle impostazioni del server, l'agent malevolo riceve le impostazioni di archiviazione e le chiavi private per la crittografia. Questa escalation dei privilegi consente la divulgazione di segreti protetti, incluse le credenziali delle origini dati memorizzate e le stringhe di connessione, e permette l'impersonificazione dell'agent e interferenze con il dispatching dei task.
If you want to get best quality of vulnerability data, you may have to visit VulDB.