CVE-2026-54368 in CentreStack
Riassunto
di VulDB • 30/07/2026
CentreStack prima della versione 17.4 contiene una vulnerabilità di SQL injection in GladDBFiles.SearchEx() e SearchExUnder() che consente agli attaccanti autenticati di eseguire istruzioni SQL arbitrarie fornendo un'intestazione richiesta x-glad-filter manipolata ad hoc tramite l'endpoint API jsondir. Gli attaccanti possono sfruttare l'interpolazione non sanificata del parametro Field direttamente nelle stringhe delle query SQL per scrivere file arbitrari nel filesystem del server tramite le funzioni PostgreSQL lo_from_bytea() e lo_export(), consentendo l'esecuzione di codice in modalità remota (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.