CVE-2026-54366 in CentreStack
Сводка
по VulDB • 31.07.2026
В версиях CentreStack до 17.4 присутствует уязвимость инъекции внешних сущих XML (XXE), которая позволяет неаутентифицированным злоумышленникам похищать произвольные файлы путем предоставления вредоносного URL-адреса обработчику конфигурации хранилища SharePoint. Злоумышленники могут отправить специально созданный запрос к неаутентифицированному эндпоинту StorageConfig, что заставит сервер извлечь и разобрать XML-файл с внешними ссылками на DTD (Document Type Definition), контролируемый злоумышленником, в результате чего произойдет эксфильтрация чувствительных файлов вне канала связи (out-of-band), таких как Web.config, которые могут содержать учетные данные базы данных и криптографические ключи.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.