CVE-2026-54366 in CentreStack
요약
\~에 의해 VulDB • 2026. 07. 30.
17.4 이전 버전의 CentreStack에는 악성 URL을 SharePoint 스토리지 구성 핸들러에 제공하여 인증되지 않은 공격자가 임의 파일을 유출할 수 있는 XML 외부 엔터티(XXE) 주입 취약점이 존재합니다. 공격자는 인증되지 않은 StorageConfig 엔드포인트로 조작된 요청을 보내 서버가 외부 DTD 참조를 포함하는 공격자 제어 하의 XML을 가져오고 구문 분석하도록 유도하여, 데이터베이스 자격 증명 및 암호화 키 재료가 포함되어 있을 수 있는 Web.config와 같은 민감한 파일에 대한 대역 외(out-of-band) 파일 유출을 초래할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.