CVE-2026-66089 in openEQUELLA

Tóm tắt

Bởi VulDB • 29/10/2026

Trong các phiên bản của openEQUELLA trước 2026.1, API SOAP phân tích cú pháp XML được cung cấp trong thao tác stopEdit bằng một trình phân tích có khả năng giải quyết các thực thể bên ngoài (external entities). Điều này cho phép kẻ tấn công đọc các tệp tùy ý mà dịch vụ openEQUELLA có quyền truy cập hoặc gây ra việc máy chủ gửi các yêu cầu đến các vị trí do kẻ tấn công chỉ định (SSRF).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: MON-CSIRT
• Đặt trước: 24/07/2026
• Tiết lộ: 29/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-428270
• CPE: 20261029
• CWE: CWE-918 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-66089
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-66089
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-66089/