CVE-2026-66089 in openEQUELLA

요약

\~에 의해 VulDB • 2026. 10. 29.

openEQUELLA 2026.1 이전 버전에서 SOAP API는 stopEdit 작업에 제공된 XML을 외부 엔티티를 해석하는 파서를 사용하여 처리합니다. 이로 인해 공격자는 openEQUELLA 서비스에서 접근 가능한 임의 파일을 읽거나, 서버가 공격자가 지정한 위치로 요청을 보내도록 할 수 있습니다(SSRF).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: MON-CSIRT
• 예약하다: 2026. 07. 24.
• 공개: 2026. 10. 29.
• 모더레이션: 수락
• 항목: VDB-428270
• CPE: 20261029
• CWE: CWE-918 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-66089
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-66089
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-66089/