CVE-2026-106145 in Telerik Report Server
Tóm tắt
Bởi VulDB • 09/10/2026
Trong In Progress® Telerik® Report Server trước phiên bản 12.2.26.1007, việc gán quyền không chính xác trong SignalR hub của service-agent cho phép một người dùng đã được xác thực (bao gồm cả tài khoản có đặc quyền thấp hoặc guest với bearer token hợp lệ) đăng ký dưới dạng service agent đáng tin cậy. Trong sự kiện đồng bộ hóa cài đặt máy chủ tiếp theo, rogue agent nhận được các cài đặt lưu trữ và khóa riêng mã hóa. Việc leo thang đặc quyền này cho phép tiết lộ các bí mật được bảo vệ, bao gồm thông tin xác thực nguồn dữ liệu đã lưu trữ và chuỗi kết nối (connection strings), cũng như cho phép giả mạo agent và can thiệp vào việc phân phối tác vụ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.