CVE-2026-106145

WysokieCVSS 7.1

Opublikowano: 09/10/2026(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

W Progress Telerik Report Server przed wersją 12.2.26.1007 nieprawidłowe przypisanie uprawnień w hubie SignalR service-agent pozwala uwierzytelnionemu użytkownikowi, w tym kontu o niskich uprawnieniach lub gościowi z ważnym tokenem bearer, zarejestrować się jako zaufany agent usługi. Przy następnej synchronizacji ustawień serwera fałszywy agent otrzymuje ustawienia magazynu i prywatne klucze szyfrujące.

Ocena ryzyka

Eskalacja uprawnień umożliwia ujawnienie chronionych sekretów, w tym poświadczeń źródeł danych i ciągów połączeń, a także podszywanie się pod agenta i zakłócanie dyspozycji zadań. Może to prowadzić do kompromitacji danych i destabilizacji usług.

Rekomendacja

Zaktualizuj Telerik Report Server do wersji 12.2.26.1007 lub nowszej. W miarę możliwości wyłącz lub ogranicz dostęp do huba SignalR service-agent oraz rotuj ujawnione klucze i poświadczenia.

Inne podatności w Telerik Report Server

CVE-2026-106155Wysokie
W Progress Telerik Report Server przed wersją 12.2.26.1007 występuje podatność typu stored cross-site scripting w współdzielonym silniku raportowania. Uwierzytelniony autor raportu może osadzić adresy URL javascript: lub vbscript: w akcjach nawigacyjnych raportu lub linkach w polach tekstowych HTML. Gdy inny użytkownik wyświetli złośliwy raport i uruchomi osadzoną nawigację, skrypt kontrolowany przez atakującego może zostać wykonany w kontekście przeglądarki ofiary.

Oryginalny opis (angielski, źródło NVD)

In Progress® Telerik® Report Server prior to version 12.2.26.1007, incorrect privilege assignment in the service-agent SignalR hub allows an authenticated user, including a low-privilege or guest account with a valid bearer token, to register as a trusted service agent. On the next server settings-synchronization event, the rogue agent receives storage settings and encryption private keys. This privilege escalation enables disclosure of protected secrets, including stored data-source credentials and connection strings, and allows agent impersonation and interference with task dispatch.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS