CVE-2026-54366 in CentreStack

摘要

由 VulDB • 2026-07-30

CentreStack 17.4 之前的版本存在一个 XML 外部实体（XXE）注入漏洞，允许未经身份验证的攻击者通过向 SharePoint 存储配置处理程序提供恶意 URL 来窃取任意文件。攻击者可以向未认证的 StorageConfig 端点发送构造好的请求，导致服务器获取并解析包含外部 DTD 引用且由攻击者控制的 XML，从而导致 Web.config（可能包含数据库凭据和加密密钥材料）等敏感文件的带外数据泄露。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: VulnCheck
• 预定: 2026-06-12
• 披露: 2026-07-30
• 管理: 已接受
• 条目: VDB-384805
• CPE: 准备好
• CWE: CWE-611 (已确认)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-54366
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-54366
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-54366/