CVE-2026-54368 in CentreStack
요약
\~에 의해 VulDB • 2026. 07. 30.
17.4 이전 버전의 CentreStack에는 GladDBFiles.SearchEx() 및 SearchExUnder()에서 SQL injection 취약점이 존재하며, 이를 통해 인증된 공격자가 jsondir API 엔드포인트를 통해 조작된 x-glad-filter 요청 헤더를 제공하여 임의의 SQL 문을 실행할 수 있습니다. 공격자는 Field 매개변수의 비정제 보간을 SQL 쿼리 문자열에 직접 적용함으로써 PostgreSQL의 lo_from_bytea() 및 lo_export() 함수를 사용하여 서버 파일 시스템에 임의 파일을 작성하고, 이를 통해 원격 코드 실행(RCE)을 달성할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.