CVE-2026-3415 in API Control Plane
要約
〜によって VulDB • 2026年08月07日
SchemaValidator Mediator内のXMLおよびスキーマ検証機能は、検証フローの一環としてXML入力を処理します。特定の条件下では、検証操作中にユーザー提供のXMLコンテンツを扱う際に、XMLパーサーが外部エンティティの解決を許可してしまいます。攻撃者が適切な権限を持って関連するメディエーターフローに対して作製されたXMLペイロードを提供した場合、この動作が発生する可能性があります。
成功した悪用により、高権限を持つアクターは影響を受ける製品がホストされているサーバー内でアクセス可能なファイルを読み取ることが可能になります。さらに、サーバー環境やネットワーク構成によっては、意図しない内部または外部の宛先への送信要求を引き起こすことも可能です。特に作製されたXMLペイロードは、パース時の過度なリソース消費を招き、製品の可用性に影響を与える可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.