CVE-2026-66089 in openEQUELLA
Sumário
de VulDB • 29/10/2026
Nas versões do openEQUEALLA anteriores à 2026.1, a API SOAP analisa o XML fornecido na operação stopEdit com um analisador que resolve entidades externas. Isso permite que um atacante leia arquivos arbitrários acessíveis ao serviço openEQUELLA ou faça com que o servidor emita solicitações para locais especificados pelo atacante (SSRF).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.