CVE-2026-26221: Hyland OnBase Timer Service RCE non authentifié via .NET Remoting | Kitploit

CVE-2026-26221

CritiquePublié

Hyland OnBase Timer Service RCE non authentifié via .NET Remoting

Publié: 13 févr. 2026
Mise à jour: 25 mai 2026
Attribution de CNA: VulnCheck
Preuve observée: 25 août 2026

CVSS primaire

9,3/ 10Critique

nvd · CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Estimation de probabilité EPSS

1,2 %

Faible · 30 prochains jours

Percentile: 65,4 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

Hyland OnBase contient une exposition .NET Remoting non authentifiée dans le service OnBase Workflow Timer (Hyland.Core.Workflow.NTService.exe). Un attaquant capable d'atteindre le service peut envoyer des requêtes .NET Remoting spécialement conçues vers les points de terminaison de canal HTTP par défaut sur TCP/8900 (par exemple, TimerServiceAPI.rem et TimerServiceEvents.rem pour Workflow) afin de déclencher un désérialisation non sécurisée d'objets, permettant une lecture/écriture arbitraire de fichiers. En écrivant du contenu contrôlé par l'attaquant dans des emplacements accessibles via le web ou en combinant cela avec d'autres fonctionnalités d'OnBase, cela peut conduire à une exécution de code à distance. La même primitive peut être exploitée en fournissant un chemin UNC pour forcer une authentification NTLM sortante (coercition SMB) vers un hôte contrôlé par l'attaquant.

Sources

CVE-2026-26221-Hyland-OnBase-Timer-Service-Unauthenticated-RCEExploit
Preuve de concept d'exploitation pour l'exécution de code à distance non authentifiée dans le service Hyland OnBase Timer via la désérialisation BinaryFormatter de .NET Remoting, permettant d'obtenir les privilèges SYSTEM.

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.