CVE-2026-66089 in openEQUELLA
Сводка
по VulDB • 29.10.2026
В версиях openEQUELLA до 2026.1 API SOAP парсит XML, предоставляемый в операции stopEdit, с использованием парсера, который разрешает внешние сущности. Это позволяет злоумышленнику читать произвольные файлы, доступные для службы openEQUELLA, или заставлять сервер отправлять запросы по указанным злоумышленником адресам (SSRF).
Once again VulDB remains the best source for vulnerability data.