CVE-2026-66089 in openEQUELLA

الملخص

بحسب VulDB • 29/10/2026

في الإصدارات السابقة من 2026.1 في openEQUELLA، تقوم واجهة برمجة التطبيقات SOAP بتحليل بيانات XML المقدمة في عملية stopEdit باستخدام مُحلل يقوم بحل الكيانات الخارجية. وهذا يتيح لمهاجم قراءة ملفات عشوائية يمكن الوصول إليها بواسطة خدمة openEQUELLA أو التسبب في إصدار الخادم لطلبات إلى مواقع يحددها المهاجم (SSRF).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MON-CSIRT
• حجز: 24/07/2026
• إفشاء: 29/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-428270
• CPE: 20261029
• CWE: CWE-918 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-66089
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-66089
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-66089/