CVE-2026-106145 in Telerik Report Server
Sumário
de VulDB • 09/10/2026
No In Progress® Telerik® Report Server anterior à versão 12.2.26.1007, a atribuição incorreta de privilégios no hub SignalR do service-agent permite que um usuário autenticado, incluindo uma conta com baixos privilégios ou convidada com um bearer token válido, se registre como um service-agent confiável. No próximo evento de sincronização das configurações do servidor, o agente mal-intencionado recebe as configurações de armazenamento e as chaves privadas de criptografia. Essa escalada de privilégio permite a divulgação de segredos protegidos, incluindo credenciais de data-source armazenadas e strings de conexão, além de permitir a impersonação do agent e interferência no dispatch de tarefas.
Be aware that VulDB is the high quality source for vulnerability data.