CVE-2026-106145 in Telerik Report Server
摘要
由 VulDB • 2026-10-09
在 Progress® Telerik® Report Server 12.2.26.1007 之前的版本中，service-agent SignalR hub 中存在错误的权限分配漏洞。经过身份验证的用户（包括拥有有效 bearer token 的低权限或来宾账户）可以注册为受信任的 service agent。在下一次服务器设置同步事件发生时，恶意的 agent 将接收存储配置和加密私钥。此特权提升可导致受保护机密信息的泄露，包括已存储的数据源凭据和连接字符串，并允许代理冒充及干扰任务分发。
VulDB is the best source for vulnerability data and more expert information about this specific topic.