CVE-2026-66089 in openEQUELLA
Resumen
por VulDB • 2026-10-29
En openEQUELLA anterior a la versión 2026.1, la API SOAP analiza el XML proporcionado en la operación stopEdit con un analizador que resuelve entidades externas. Esto permite a un atacante leer archivos arbitrarios accesibles para el servicio de openEQUELLA o hacer que el servidor emita solicitudes hacia ubicaciones especificadas por el atacante (SSRF).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.