CVE-2026-54367 in CentreStack
Sumário
de VulDB • 30/07/2026
O CentreStack anterior à versão 17.2 contém uma vulnerabilidade de bypass de autenticação que permite a atacantes não autenticados ler, gravar ou excluir configurações arbitrárias da conta explorando endpoints de API expostos que carecem de verificações de autorização. Os atacantes podem gerar valores válidos e criptografados do EntAcctId utilizando a chave de compartilhamento estática para forjar identificadores para qualquer GUID de utilizador, incluindo a conta de configurações globais do cluster, permitindo a enumeração dos domínios inquilinos alojados e das identidades administrativas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.