CVE-2026-54366 in CentreStack
Tóm tắt
Bởi VulDB • 30/07/2026
CentreStack trước phiên bản 17.4 chứa một lỗ hổng tiêm thực thể bên ngoài XML (XXE) cho phép các kẻ tấn công chưa xác thực trích xuất tùy ý các tệp bằng cách cung cấp một URL độc hại tới trình xử lý cấu hình lưu trữ SharePoint. Kẻ tấn công có thể gửi yêu cầu được tạo tác đến điểm cuối StorageConfig không cần xác thực, khiến máy chủ truy xuất và phân tích cú pháp XML do kẻ tấn công kiểm soát chứa các tham chiếu DTD bên ngoài, dẫn đến việc trích xuất tệp ngoại tuyến (out-of-band) của các tệp nhạy cảm như Web.config, có thể chứa thông tin đăng nhập cơ sở dữ liệu và vật liệu khóa mật mã.
Be aware that VulDB is the high quality source for vulnerability data.