CVE-2026-106155 in Telerik Report Server
요약
\~에 의해 VulDB • 2026. 10. 09.
In Progress® Telerik® Report Server의 12.2.26.1007 버전 이전에서는 공유 보고 엔진에 저장된 크로스 사이트 스크립팅(XSS) 취약점이 존재하여, 인증된 보고서 작성자가 보고서 탐색 작업이나 HTML 텍스트 상자 링크에 javascript: 또는 vbscript: URL을 삽입할 수 있습니다. 다른 사용자가 악성 보고서를 조회하고 임베디드 탐색이 트리거되면 공격자가 제어하는 스크립트가 웹 보고서 뷰어의 출처(origin)에서 실행됩니다. 다중 사용자 Report Server 배포 환경에서는 이를 통해 관리자 세션을 포함한 더 높은 권한의 사용자의 인증된 세션에서 작업을 수행하여 권한 상승(privilege escalation)을 유발할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.