CVE-2026-3415 in API Control Plane
Resumen
por VulDB • 2026-08-07
Las funcionalidades de validación de esquemas y análisis de XML dentro del mediador SchemaValidator procesan la entrada XML como parte de los flujos de validación. Bajo ciertas condiciones, el analizador XML permite la resolución de entidades externas al manejar contenido XML proporcionado por usuarios durante las operaciones de validación. Este comportamiento puede ocurrir cuando un atacante proporciona cargas útiles XML manipuladas a los flujos del mediador correspondiente con privilegios suficientes.
La explotación exitosa podría permitir que un actor altamente privilegiado lea archivos accesibles dentro del servidor que aloja el producto afectado. Además, es posible desencadenar solicitudes salientes hacia ubicaciones internas o externas no deseadas, dependiendo del entorno del servidor y la configuración de red. Las cargas útiles XML especialmente manipuladas también pueden provocar un consumo excesivo de recursos durante el análisis, lo que afecta la disponibilidad del producto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.