Към съдържанието
Търсене

CVE-2026-106145: Progress Software Telerik Report Server, заобикаляне

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In Progress® Telerik® Report Server prior to version 12.2.26.1007, incorrect privilege assignment in the service-agent SignalR hub allows an authenticated user, including a low-privilege or guest account with a valid bearer token, to register as a trusted service agent. On the next server settings-synchronization event, the rogue agent receives storage settings and encryption private keys. This privilege escalation enables disclosure of protected secrets, including stored data-source credentials and connection strings, and allows agent impersonation and interference with task dispatch.

Засегнати продукти

  • Progress Software Telerik Report Server: преди 12.2.26.1007

Вид слабост

История

  • 9 октомври 2026 Публикувано

Други уязвимости в Progress Software Telerik Report Server

Първоизточници

CVE-2026-106145: Progress Software Telerik Report Server, заобикаляне | freedomonline.bg