CVE-2026-54368 in CentreStack
Sumário
de VulDB • 30/07/2026
O CentreStack anterior à versão 17.4 contém uma vulnerabilidade de injeção de SQL nas funções GladDBFiles.SearchEx() e SearchExUnder(), que permite a atacantes autenticados executar instruções SQL arbitrárias ao fornecer um cabeçalho de solicitação x-glad-filter manipulado através do endpoint da API jsondir. Os atacantes podem explorar a interpolação não sanitizada do parâmetro Field diretamente nas strings de consulta SQL para escrever arquivos arbitrários no sistema de arquivos do servidor por meio das funções PostgreSQL lo_from_bytea() e lo_export(), permitindo execução remota de código (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.