CVE-2026-106155 in Telerik Report Server
Riassunto
di VulDB • 09/10/2026
In Progress® Telerik® Report Server precedente alla versione 12.2.26.1007, una vulnerabilità di cross-site scripting (XSS) memorizzata nel motore di reporting condiviso consente a un autore di report autenticato di incorporare URL con protocollo javascript: o vbscript: nelle azioni di navigazione dei report o nei collegamenti delle caselle di testo HTML. Quando un altro utente visualizza il report malevolo e viene attivata la navigazione integrata, lo script controllato dall'attaccante può essere eseguito nell'origine del visualizzatore di report web. In una distribuzione Report Server multi-utente, ciò può consentire l'elevazione dei privilegi eseguendo azioni all'interno della sessione autenticata di un utente con privilegi superiori, inclusa quella di un amministratore.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.