CVE-2026-106155

WysokieCVSS 8.9

Opublikowano: 09/10/2026(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

W Progress Telerik Report Server przed wersją 12.2.26.1007 występuje podatność typu stored cross-site scripting w współdzielonym silniku raportowania. Uwierzytelniony autor raportu może osadzić adresy URL javascript: lub vbscript: w akcjach nawigacyjnych raportu lub linkach w polach tekstowych HTML. Gdy inny użytkownik wyświetli złośliwy raport i uruchomi osadzoną nawigację, skrypt kontrolowany przez atakującego może zostać wykonany w kontekście przeglądarki ofiary.

Ocena ryzyka

W środowisku wieloużytkownikowym może dojść do eskalacji uprawnień poprzez wykonywanie akcji w sesji użytkownika o wyższych uprawnieniach, w tym administratora. Może to prowadzić do przejęcia konta i nieautoryzowanych zmian w systemie.

Rekomendacja

Zaktualizuj Telerik Report Server do wersji 12.2.26.1007 lub nowszej. Ogranicz uprawnienia autorów raportów i monitoruj nietypowe działania w sesjach uprzywilejowanych użytkowników.

Inne podatności w Telerik Report Server

CVE-2026-106145Wysokie
W Progress Telerik Report Server przed wersją 12.2.26.1007 nieprawidłowe przypisanie uprawnień w hubie SignalR service-agent pozwala uwierzytelnionemu użytkownikowi, w tym kontu o niskich uprawnieniach lub gościowi z ważnym tokenem bearer, zarejestrować się jako zaufany agent usługi. Przy następnej synchronizacji ustawień serwera fałszywy agent otrzymuje ustawienia magazynu i prywatne klucze szyfrujące.

Oryginalny opis (angielski, źródło NVD)

In Progress® Telerik® Report Server prior to version 12.2.26.1007, a stored cross-site scripting vulnerability in the shared reporting engine allows an authenticated report author to embed javascript: or vbscript: URLs in report navigation actions or HTML text box links. When another user views the malicious report and the embedded navigation is triggered, attacker-controlled script can execute in the web report viewer's origin. In a multi-user Report Server deployment, this can enable privilege escalation by performing actions in a higher-privilege user's authenticated session, including an administrator's session.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS