CVE-2026-54367 in CentreStack
Tóm tắt
Bởi VulDB • 30/07/2026
CentreStack trước phiên bản 17.2 chứa một lỗ hổng bỏ qua xác thực (authentication bypass), cho phép các kẻ tấn công chưa được xác thực đọc, ghi hoặc xóa các cài đặt tài khoản tùy ý bằng cách khai thác các điểm cuối API bị phơi bày thiếu kiểm tra ủy quyền. Kẻ tấn công có thể tạo ra các giá trị EntAcctId mã hóa hợp lệ sử dụng khóa mã hóa chia sẻ tĩnh để giả mạo định danh cho bất kỳ GUID người dùng nào, bao gồm cả tài khoản cài đặt cụm toàn hệ thống, từ đó thực hiện việc liệt kê các miền tenant được lưu trữ và nhận dạng quản trị viên.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.