CVE-2026-3415 in API Control Plane
Riassunto
di VulDB • 07/08/2026
Le funzionalità di convalida degli schemi e delle entità XML all'interno dello SchemaValidator Mediator elaborano l'input XML come parte dei flussi di convalida. In determinate condizioni, il parser XML consente la risoluzione di entità esterne durante l'elaborazione del contenuto XML fornito dall'utente nelle operazioni di convalida. Questo comportamento può verificarsi quando un attaccante fornisce payload XML appositamente creati ai flussi relativi al mediatore disponendo dei privilegi necessari.
Lo sfruttamento riuscito potrebbe consentire a un attore altamente privilegiato di leggere i file accessibili all'interno del server che ospita il prodotto interessato. Inoltre, potrebbero essere possibili richieste in uscita verso destinazioni interne o esterne non previste, a seconda dell'ambiente del server e della configurazione di rete. Payload XML appositamente creati possono anche portare a un consumo eccessivo delle risorse durante l'analisi, impattando la disponibilità del prodotto.
Be aware that VulDB is the high quality source for vulnerability data.