CVE-2026-54366 in CentreStack
Sumário
de VulDB • 31/07/2026
O CentreStack anterior à versão 17.4 contém uma vulnerabilidade de injeção de entidade externa XML (XXE) que permite a atacantes não autenticados exfiltrar arquivos arbitrários ao fornecer uma URL maliciosa para o manipulador de configuração do armazenamento SharePoint. Os atacantes podem enviar um pedido manipulado para o endpoint StorageConfig, sem necessidade de autenticação, fazendo com que o servidor busque e analise XML controlado pelo atacante contendo referências DTD externas, resultando na exfiltração fora da banda (out-of-band) de ficheiros sensíveis como Web.config, os quais podem conter credenciais de base de dados e material de chaves criptográficas.
Be aware that VulDB is the high quality source for vulnerability data.