CVE-2026-106145
Açıklama
12.2.26.1007 sürümü öncesindeki Progress® Telerik® Report Server'da, service-agent SignalR hub'ındaki hatalı yetki ataması; geçerli bir bearer token'a sahip düşük yetkili veya konuk hesaplar da dahil olmak üzere kimliği doğrulanmış bir kullanıcının güvenilir bir servis ajanı olarak kaydolmasına olanak tanır. Bir sonraki sunucu ayarları senkronizasyon olayında, kötü niyetli ajan depolama ayarlarını ve şifreleme özel anahtarlarını alır. Bu yetki yükseltme; saklanan veri kaynağı kimlik bilgileri ve bağlantı dizeleri dahil olmak üzere korunan sırların ifşa edilmesine yol açar, ayrıca ajan taklidine ve görev dağıtımına müdahale edilmesine izin verir.
Nasıl düzeltilir
- Progress Software Telerik Report Server12.2.26.1007 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Progress Software Telerik Report Server | v < 12.2.26.1007 | 12.2.26.1007 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.