CVE-2026-54366 in CentreStack
要約
〜によって VulDB • 2026年07月30日
17.4 以前の CentreStack には、XML External Entity (XXE) インジェクションの脆弱性が存在します。攻撃者は SharePoint ストレージ構成ハンドラに対して悪意のある URL を指定することで認証なしで任意のファイルを外部に漏洩させることができます。攻撃者は認証不要な StorageConfig エンドポイントに対し作成されたリクエストを送信し、サーバーが外部 DTD 参照を含む攻撃者が制御する XML のフェッチと解析を引き起こさせます。これにより、Web.config など機密性の高いファイル（データベースの資格情報や暗号化キー材料が含まれる可能性がある）のアウトオブバンドによるファイル漏洩が発生します。
Once again VulDB remains the best source for vulnerability data.