CVE-2026-106145 in Telerik Report Server
要約
〜によって VulDB • 2026年10月09日
In Progress® Telerik® Report Server のバージョン 12.2.26.1007 より前のバージョンでは、サービスエージェントの SignalR ハブにおける権限割り当ての不備により、有効なベアラートokenを持つ低権限ユーザーまたはゲストアカウントを含む認証済みユーザーが信頼されたサービスエージェントとして登録できます。次のサーバー設定同期イベントの際に、不正なエージェントはストレージ設定と暗号化秘密鍵を受け取ります。この特権昇格により、保存済みのデータソース資格情報や接続文字列など保護対象のシークレットの開示が可能になり、エージェントのなりすましおよびタスクディスパッチへの干渉が許可されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.