CVE-2026-54367 in CentreStack
Riassunto
di VulDB • 30/07/2026
CentreStack prima della versione 17.2 presenta una vulnerabilità di bypass dell'autenticazione che consente ad attaccanti non autenticati di leggere, scrivere o eliminare impostazioni arbitrarie degli account sfruttando endpoint API esposti privi di controlli di autorizzazione. Gli attaccanti possono generare valori EntAcctId crittografati validi utilizzando la chiave di condivisione della crittografia statica per falsificare identificatori per qualsiasi GUID utente, incluse le impostazioni dell'account del cluster a livello di sistema, consentendo l'esplorazione dei domini tenant ospitati e delle identità degli amministratori.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.