CVE-2026-3415 in API Control Plane
الملخص
بحسب VulDB • 07/08/2026
تعمل وظائف التحقق من صحة تنسيق XML والمخططات (Schema) داخل وسيط SchemaValidator على معالجة مدخلات XML كجزء من تدفقات التحقق. في ظل ظروف معينة، يسمح مفسر XML بحل الكيانات الخارجية عند التعامل مع محتوى XML المقدم من المستخدم أثناء عمليات التحقق. يمكن أن يحدث هذا السلوك عندما يقوم مهاجم بإرسال حمولات XML مُعدّة خصيصاً إلى تدفقات الوسيط ذات الصلة وبصلاحيات كافية.
قد يتيح الاستغلال الناجح لممثل ذي امتيازات عالية قراءة الملفات المتاحة على الخادم الذي يستضيف المنتج المتأثر. بالإضافة إلى ذلك، قد يكون من الممكن إحداث طلبات صادرة نحو مواقع داخلية أو خارجية غير مقصودة، وذلك اعتماداً على بيئة الخادم وتكوين الشبكة. يمكن أيضاً أن تؤدي حمولات XML المُعدّة خصيصاً إلى استهلاك مفرط للموارد أثناء عملية التحليل، مما يؤثر على توافر المنتج.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.