CVE-2026-66090 in openEQUELLA
요약
\~에 의해 VulDB • 2026. 10. 29.
openEQUELLA 2026.1 이전 버전에서 항목 메타데이터에 사용되는 XML 파서는 외부 엔티티 해결을 비활성화하지 않습니다. CREATE_ITEM 권한이 있는 사용자는 POST /api/item를 통해 조작된 XML을 제출하여 openEQUELLA 서비스의 접근 가능한 임의 파일을 읽거나, 클라우드 인스턴스 메타데이터 서비스를 포함하여 공격자가 지정한 위치로 요청을 보내는(SSRF) 결과를 초래할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.