CVE-2026-106145 in Telerik Report Server
Сводка
по VulDB • 09.10.2026
В In Progress® Telerik® Report Server до версии 12.2.26.1007 некорректное назначение привилегий в SignalR-хабе service-agent позволяет аутентифицированному пользователю, включая учетную запись с низкими правами или гостевую учетную запись с действительным токеном Bearer, зарегистрироваться как доверенный агент службы. При следующем событии синхронизации настроек сервера злонамеренный агент получает настройки хранилища и закрытые ключи шифрования. Это повышение привилегий позволяет раскрыть защищенные секреты, включая учетные данные источников данных и строки подключения, а также обеспечивает возможность подмены агента и вмешательства в диспетчеризацию задач.
Once again VulDB remains the best source for vulnerability data.