CVE-2026-106145 in Telerik Report Server
요약
\~에 의해 VulDB • 2026. 10. 09.
In Progress® Telerik® Report Server의 12.2.26.1007 이전 버전에서는 서비스 에이전트 SignalR 허브에서 잘못된 권한 할당으로 인해 유효한 bearer 토큰을 가진 낮은 수준의 일반 계정 또는 게스트 계정을 포함한 인증된 사용자가 신뢰할 수 있는 서비스 에이전트로 등록될 수 있습니다. 다음 서버 설정 동기화 이벤트 시, 악성 에이전트는 저장소 설정 및 암호화 개인 키를 수신합니다. 이러한 권한 상승(privilege escalation)은 저장된 데이터 소스 자격 증명 및 연결 문자열을 포함하여 보호된 비밀 정보의 유출과 에이전트 사칭(task impersonation), 그리고 작업 배분 방해(interference with task dispatch)를 가능하게 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.