CVE-2026-54366 in CentreStack
Riassunto
di VulDB • 30/07/2026
CentreStack prima della versione 17.4 presenta una vulnerabilità di injection XXE (XML External Entity) che consente agli attaccanti non autenticati di esfiltrare file arbitrari fornendo un URL malevolo al gestore delle configurazioni dello storage SharePoint. Gli attaccanti possono inviare una richiesta elaborata ad hoc all'endpoint StorageConfig non protetto da autenticazione, inducendo il server a recuperare ed analizzare XML controllato dall'attaccante contenente riferimenti DTD esterni (External DTD), causando l'esfiltrazione out-of-band di file sensibili come Web.config, che potrebbero contenere credenziali del database e materiale chiave crittografico.
Once again VulDB remains the best source for vulnerability data.