CVE-2026-3415 in API Control Plane
Sumário
de VulDB • 07/08/2026
As funcionalidades de validação de esquema e XML no SchemaValidator Mediator processam a entrada XML como parte dos fluxos de validação. Sob certas condições, o analisador XML permite a resolução de entidades externas ao lidar com conteúdo XML fornecido pelo usuário durante as operações de validação. Esse comportamento pode ocorrer quando um atacante fornece payloads XML manipulados aos fluxos do mediador relevante com privilégios suficientes.
A exploração bem-sucedida pode permitir que um ator altamente privilegiado leia arquivos acessíveis no servidor que hospeda o produto afetado. Além disso, é possível acionar solicitações de saída para destinos internos ou externos não intencionais, dependendo do ambiente do servidor e da configuração de rede. Payloads XML especialmente manipulados também podem levar a um consumo excessivo de recursos durante a análise, impactando a disponibilidade do produto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.